PHP两个9.2级漏洞波及大量网站，GPT-5.6 Sol被用于提前发现漏洞利用
PHP: The three little letters wreaking havoc across the web
PHP被曝出两个严重等级9.2/10的远程代码执行漏洞，影响从PHP 5起的约20年所有版本，官方已发布补丁，NSA和英国NCSC建议无法立即更新的机构暂时下线系统。
原文梳理了PHP两个严重漏洞的影响范围、受影响站点和AI在发现漏洞中的角色，读者可以借此理解这起安全事件的来龙去脉。
编程语言 PHP 中发现的两个漏洞使互联网的广大区域面临危险。
据估计，多达 70% 的网站在某种程度上使用 PHP。它为 Wikipedia、WordPress、Drupal 以及 DeviantArt 和 4Chan 等众多热门网站和平台提供支持，这些网站和平台在漏洞披露后曾暂时关闭。即使是政府也未能幸免。
但这并不像更新几台服务器那么简单。该漏洞存在于大约 20 年来的每个 PHP 版本中，其中许多版本已不再受支持。这意味着一些不再积极维护的老旧网站和服务处于风险之中，它们几乎别无选择，只能永久关闭。
以下是安全公司 Wiz 所称的“软件史上发现的最严重漏洞之一”的最新进展汇总。
互联网档案馆曾因 PHP 被迫短暂下线。
由于最近披露的 PHP 漏洞而不得不下线（至少暂时下线）的网站列表还在不断增长。所幸，互联网档案馆的运维团队迅速完成了修复、加固并重新上线。数字图书馆员 Brewster Kahle 昨晚在 Mastodon 上发帖致谢：“鉴于事态的严重性，昨晚许多组织里都有英雄。否则可能会停电、没有交通信号，出现真正的大问题。”
两款老式日本手机游戏因 PHP 漏洞利用而停运。
World Quest 和 Save My Demonic World 已运营超过十年，但它们基于较旧的技术，开发者表示无法通过更新来修补本周披露的末日级 PHP 漏洞利用。由于该漏洞影响近 20 年的 PHP，互联网历史的很大一部分面临丢失的危险。据 Kotaku 报道：
许多不再积极更新（或者可能太旧而无法接收更新，就像这两款游戏的情况）的老旧网站和服务现在面临永久下线的风险。这样的事件将使大量旧互联网从公众视野中消失，包括那些已经开始崩溃、变得无法访问的部分。
PHP2Shell 漏洞利用给 Cloudflare 带来沉重打击。
CEO Matthew Prince 表示，在该问题被公开发布前的 10 个小时内，公司看到 Cloudflare 网络上出现了数千次针对该 PHP 漏洞的利用尝试。在披露后的 2 小时内，这一数字跃升至“数十万”次攻击，到昨晚已达“数百万”次。天哪。
PHP：今天让全互联网网站纷纷关停的三个字母
照片：Amelia Holowaty Krales / The Verge
AI 发现的两个漏洞是今天 4chan、DeviantArt、Wikipedia，以及街角酒吧发布客人狗狗照片的博客出现重大问题的幕后原因。这些“严重漏洞”是在 PHP 编程语言中发现的，PHP 支撑着互联网的大部分，包括任何基于 WordPress 搭建的网站。但问题远不止于此。一些荷兰和芬兰政府机构出于预防考虑将网站下线。美国国家安全局（NSA）的网络安全账号在 X 上建议，如果“无法立即更新”，各组织应将系统离线，英国国家网络安全中心也发出了同样的建议。连 Pokémon Home 和 Pokémon Champions 都被下线，据 Kotaku 报道。
这个漏洞并不算新。它已在 PHP 中存在了大约 20 年，但据安全公司 Wiz 称，利用它“需要一条极其复杂的步骤链，已处于人类研究者实际能力的边缘”。然而，强大的 AI 模型让把这类隐蔽漏洞转化为危险漏洞变得容易得多。
GPT‑5.6 Sol 被用于发现一个严重的 PHP 漏洞。
OpenAI 表示，Calif 的一名安全研究员在攻击者之前利用 GPT-5.6 Sol 发现了 PHP 漏洞利用，并分享了一个工具，让开发者可以检查自己是否使用了需要打补丁的、可能存在漏洞的 PHP 版本。同样参与了发现 PHP2Shell 漏洞利用的 Google Wiz 安全团队联合创始人 Ami Luttwak 告诉《华尔街日报》，这是“有史以来发现的最严重的 AI 漏洞”。
一个严重的 PHP 漏洞可能导致网站今天宕机
PHP 编程语言广泛用于构建网站和 Web 应用，其安全补丁已于今日推出，旨在修复两个严重漏洞——如果放任不管，它们可能对互联网造成严重破坏。在周二发布的公告中，PHP 开发者表示这些漏洞的严重程度评分为满分 10 分中的 9.2 分，一些网络安全机构建议网站如果无法立即应用修复，应暂时将系统下线。
该安全补丁于今天美国东部时间上午 10 点发布，PHP 用户被敦促“在发布可用后尽快升级”。据网络安全公司 watchTowr 称，这些漏洞属于远程代码执行漏洞利用，据报道影响从 PHP 5 起的每个 PHP 版本，攻击者可在受影响的服务器上运行自己的代码，从而恶意篡改网站、窃取数据等。
来源： The Verge · AI · theverge.com