PHP现严重安全漏洞波及全球

当地时间10月21日，全球广泛使用的编程语言PHP披露严重安全漏洞，可能使黑客控制基于PHP运行的服务器，窃取信息或对访问相关网站的用户发动网络攻击。该漏洞被命名为“PHP2Shell”，由网络安全（885459）研究人员借助AI工具发现。PHP是支撑全球大量网站和Web应用的开源脚本语言，估计有约70%的网站依赖其运行。今年8月，网络安全（885459）公司Calif的研究人员借助OpenAI的人工智能（885728）模型GPT-5.6Sol，在审查PHP源代码时发现这一漏洞。PHP官方随后确认，修复严重漏洞的新版本已经上线，并“强烈建议”用户立即升级。(CCTV国际时讯)