Wiz 借助前沿 AI 发现核心 PHP 存在重大 RCE 漏洞 PHP2Shell

Wiz Research 披露在核心 PHP 中发现名为 PHP2Shell 的严重内存安全漏洞，攻击者无需认证即可实现远程代码执行或窃取敏感进程内存。该缺陷包含两个 CVSS 9.2 级的 CVE 并影响从 PHP 5.4 起近十年发布的所有版本；研究团队结合 Gemini 4 Argon 与 GPT-5.6 Sol 辅助发掘并构建了利用链，目前 PHP 官方已推送修复补丁。