» 1、GPT发现常用服务器语言PHP有高危漏洞，欧洲多国政府网站临时关闭
近日，在AI工具的帮助下，全球网络安全机构在常用的服务器端脚本语言PHP中发现了两处严重的安全漏洞，引发多国互联网“地震”。
PHP开发团队原计划本月晚些时候完成漏洞修复，但安全漏洞在当地时间10月20日被提前公开，大量网站面临网络攻击风险，多国不得不暂时关闭部分政府机构网站。PHP开发团队已于当地时间21日发布紧急更新，修复这两项高危漏洞。
PHP是一种服务端脚本语言，用于在服务器上动态生成网页内容，再发送给用户的浏览器。并非所有网站都使用PHP语言，但它为全球很大一部分网站提供支持。
今年8月，网络安全公司Calif借助美国OpenAI公司的GPT-5.6 Sol模型，找出了两个潜藏在PHP代码库中的高危漏洞。同一时间，谷歌母公司Alphabet旗下网络安全公司Wiz也报告称，其研究团队使用自研工具Wiz Atlas和谷歌Gemini 4Argon模型发现了这些漏洞。
这两处漏洞编号分别为CVE-2026-109618和CVE-2026-109619，可导致未经身份认证的远程攻击者通过构造异常的HTTP请求，引发内存错误并实现远程代码执行，从而夺取服务器控制权。Wiz表示，这两个高危漏洞已经在PHP代码库中隐藏了十多年，但一直没有被发现。
BBC称，为解决这一问题，PHP开发团队在保密状态下进行修复工作，原计划在本月晚些时候正式公开相关信息并发布更新。然而，当地时间10月20日，关于两个安全漏洞的细节在社交媒体上泄露，引发网络攻击风险。
PHP开发团队于当地时间21日发布紧急更新，修复了这两个安全漏洞。但由于一些黑客已抢在更新尝试发动网络攻击，网站高度依赖PHP语言的欧洲多国不得不采取“预防措施”，在更新发布前临时关闭部分政府网站，以降低安全风险。
路透社报道称，荷兰网络安全部门暂时关闭了服务，荷兰五个主要政党的网站、部分政府门户网站和鹿特丹港网站等也暂时关闭。芬兰受到的影响更为广泛，芬兰政府公共网络服务被迫关闭。法国内政部也表示，其所有网站被置于“预防性维护状态”。
近日，在AI工具的帮助下，全球网络安全机构在常用的服务器端脚本语言PHP中发现了两处严重的安全漏洞，引发多国互联网“地震”。
PHP开发团队原计划本月晚些时候完成漏洞修复，但安全漏洞在当地时间10月20日被提前公开，大量网站面临网络攻击风险，多国不得不暂时关闭部分政府机构网站。PHP开发团队已于当地时间21日发布紧急更新，修复这两项高危漏洞。
PHP是一种服务端脚本语言，用于在服务器上动态生成网页内容，再发送给用户的浏览器。并非所有网站都使用PHP语言，但它为全球很大一部分网站提供支持。
今年8月，网络安全公司Calif借助美国OpenAI公司的GPT-5.6 Sol模型，找出了两个潜藏在PHP代码库中的高危漏洞。同一时间，谷歌母公司Alphabet旗下网络安全公司Wiz也报告称，其研究团队使用自研工具Wiz Atlas和谷歌Gemini 4Argon模型发现了这些漏洞。
这两处漏洞编号分别为CVE-2026-109618和CVE-2026-109619，可导致未经身份认证的远程攻击者通过构造异常的HTTP请求，引发内存错误并实现远程代码执行，从而夺取服务器控制权。Wiz表示，这两个高危漏洞已经在PHP代码库中隐藏了十多年，但一直没有被发现。
BBC称，为解决这一问题，PHP开发团队在保密状态下进行修复工作，原计划在本月晚些时候正式公开相关信息并发布更新。然而，当地时间10月20日，关于两个安全漏洞的细节在社交媒体上泄露，引发网络攻击风险。
PHP开发团队于当地时间21日发布紧急更新，修复了这两个安全漏洞。但由于一些黑客已抢在更新尝试发动网络攻击，网站高度依赖PHP语言的欧洲多国不得不采取“预防措施”，在更新发布前临时关闭部分政府网站，以降低安全风险。
路透社报道称，荷兰网络安全部门暂时关闭了服务，荷兰五个主要政党的网站、部分政府门户网站和鹿特丹港网站等也暂时关闭。芬兰受到的影响更为广泛，芬兰政府公共网络服务被迫关闭。法国内政部也表示，其所有网站被置于“预防性维护状态”。
