一句话看懂：Wiz Research 披露 PHP 核心存在两个可远程执行任意代码的内存安全漏洞，CVSS 最高 9.2；研究团队借助 AI 在约两天内完成了定位与 PoC 验证，而传统审计通常以月计。
事件核心：发生了什么
本次披露的 CVE-2026-109618 与 CVE-2026-109619 均被评为 CVSS v4.0 9.2 分，共同特征是无需认证、可远程触发、能实现任意代码执行。前者出现在 OOM 中断后未初始化内存被读取的路径，后者利用致命错误路径上的全局状态残留。Sansec 还指出，即使应用从未调用 session_start()，恶意请求也可能读到同进程内的会话令牌、API 密钥甚至 TLS 私钥，使威胁从单纯的 RCE 扩展为“RCE + 凭证窃取”。Wiz Research 称其 PoC 工具 PHP2Shell 兼容 PHP 5.4.0 及以上版本，而全球约 60% 的对外 PHP 服务器已因版本过旧处于终止支持状态。PHP Foundation 安全工程师 Volker Dusch 对《华尔街日报》称，这是 PHP 十多年来最严重的问题。
为什么重要
PHP 支撑约 70% 的活跃网站，WordPress、Drupal、Joomla、Magento 以及大量政务和企业内部系统都构建在其上。核心层的内存管理缺陷不是某个应用的 bug，而是整条供应链的信任根问题。更值得行业注意的是研究方式的变化：Wiz Research 用 Gemini 4 Argon 做源码级调用链分析，用 GPT-5.6 Sol 做行为推断和 PoC 生成，三轮迭代后各自形成可复现攻击链。研究者 sagitz 的原话是“As expected in 2026, AI did most of the work here”。这并不说明 AI 取代了安全研究，而是把信息收集和假设验证的成本大幅压低。
对用户/开发者/创作者的影响
运行 WordPress 等建站系统的站点，应优先确认 PHP 版本是否仍在支持范围内，检查 session.upload_progress 是否启用，并在补丁可用前限制或关闭上传进度报告。使用 mod_php 的 Apache 配置风险更高，因为所有请求共享同一进程；PHP-FPM 的 worker 隔离能缓解部分影响。Cloudflare CTO Dane Knecht 已部署 WAF 规则并明确标注为临时措施；Elastic 和 Corelight 也在补丁发布前输出了 Suricata 和 Zeek 检测规则。但规则只覆盖已知特征，攻击者调整 payload 后可能失效。Sansec 估算补丁上线后 15 分钟内会出现大规模扫描攻击，因此补丁生效前的窗口期是关键。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是官方补丁的实际覆盖范围，以及旧版本分支是否会被回补；二是 AI 辅助漏洞挖掘能否从个案沉淀为可复用的审计流程，而不只是演示性成果；三是 PHP Foundation 的资金与人力能否支撑核心层长期安全投入——目前公开信息显示，从发现到补丁发布约用了两个月，而 PHP 生态的商业受益方与基金会之间的资金流向并不透明。
来源：juejin
