PHP被曝两个严重安全漏洞

IT时代网10月22日消息，美国国家安全局发布警告称，PHP 被发现两个严重安全漏洞，PHP 基金会已发布相应补丁。

PHP 是应用极广的服务端编程语言，支撑约七成网站，包括 WordPress 等内容管理系统，安全机构评估这两个漏洞自 2004 年发布的 PHP 5 起便一直存在，建议将服务器升级至当前 8.5.12 版本。

漏洞允许攻击者侵入服务器的文件系统或数据库，美国家安全局建议无法立即打补丁的网站应暂时下线，直至完成修复。

相关漏洞由 AI 辅助发现，OpenAI 的“Patch the Planet”计划与安全公司 Calif 借助 GPT-5.6 Sol 发现其中之一，Wiz 团队则运用其 Atlas 安全智能体、Gemini 4 Argon 与 GPT-5.6 Sol 发现多处缺陷，目前尚无在野利用报告。

编辑：周艺