PHP存在两个高危漏洞，AI技术助力验证远程代码执行路径

近日，全球广泛使用的PHP语言被曝出两个高危安全漏洞。公开数据显示，已确认暴露的受影响服务器超过百万台，多国政府机构和企业网站紧急下线。该漏洞涉及底层内存处理机制，特定条件下攻击者无需认证即可实现远程代码执行。相关线索于2020年和2024年曾被发现，但直至2026年，研究人员借助AI跨模块关联分析才验证其可利用性。此次漏洞披露前细节提前泄露，官方补丁原定22日发布被迫提前至21日。Bitsight扫描显示，能识别版本的PHP实例中仅约三分之一处于有补丁版本范围。