OpenAI 牵头修复 PHP 两项 9.2 分漏洞，约 70% 网站受影响

OpenAI 通过“Patch the Planet”计划协调修复 PHP 语言两项高危漏洞，合称“PHP2Shell”，编号为 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 评分均为 9.2。安全公司 Calif 借助 GPT-5.6 Sol 模型发现其中一项缺陷，Wiz 则独立发现并报告。业界估计约 70% 的网站依赖 PHP 运行，漏洞允许未经身份验证的攻击者远程执行代码。PHP 基金会已于 10 月 21 日发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 等修复版本。OpenAI 同时宣布投入 10 亿美元，通过“Daybreak for Frontline Defenders”补贴安全资源有限的组织。