PHP exposed two high-severity vulnerabilities enabling unauthenticated remote code execution, affecting about 70% of websites worldwide
English text is being prepared.
On October 21, the official PHP website stated that two critical vulnerabilities had been discovered that enable unauthenticated remote code execution, codenamed PHP2Shell in the industry, and it is estimated that about 70% of websites worldwide are built with PHP. OpenAI said in a post the same day that the vulnerabilities were discovered by AI security company Calif with the help of GPT-5.6 Sol; frontier AI discovered this batch of vulnerabilities before attackers, buying a defensive window for maintainers and security service providers. The China National Vulnerability Database (CNVD) recommends that affected users immediately upgrade to the latest version.
Why read this
AI score 68
Two PHP vulnerabilities enabling unauthenticated remote code execution affect about 70% of websites; the article explains the step in which the vulnerabilities were discovered by AI models.
Topics
Body
大盘脉搏 地缘图志 企业数据库 沪深股市 数据通Claw🦞
更多 科技 地产 汽车 消费 能源 健康 环科 民生 ESG 数字说 比较 中国改革 专题 讣闻
数据 财新一线
私房课 会议 Promotion 运动家 企业用户 应用下载 帮助
全球约70%网站面临高危漏洞 AI时代网络安全问题激增
2026-10-23 18:00:42来源： 财新网作者：杨子锐责任编辑：屈运栩
文｜财新 杨子锐
2026年10月23日 18:00
编程语言PHP此次发现的漏洞可以实现未认证远程代码执行，国家信息安全漏洞共享平台建议受影响用户立即升级至最新版本
相关报道AI攻击进入新阶段 香港将强化跨部门网络安全协同避免网络安全风险向金融风险演变 监管拟出台分级分类管理规则OpenAI发布网络安全新模型 AI驱动分钟级全链路风险挑战传统安防智谱发布新模型GLM-5.3 强调模型编程与网络安全能力Anthropic发布新款大模型 网络安全与漏洞挖掘能力出色
【财新网】AI时代网络安全问题激增。10月21日，编程语言PHP官方网站表示，发现两个关键漏洞，漏洞可以实现未认证远程代码执行。两个漏洞在业内代号为“PHP2Shell”。据估算，全球大约70%网站使用PHP编写。
美国AI巨头OpenAI在同日发文表示，PHP的漏洞由AI安全公司Calif借助OpenAI旗下模型GPT-5.6 Sol发现。OpenAI还表示，前沿AI在攻击者之前率先发现了这批漏洞，为维护者和安全服务商争取到了“防御窗口期”，得以在漏洞公开前备好修复方案和防护措施。
推荐进入财新数据库，可随时查阅公司股价走势、结构人员变化等投资信息。
财新机器人产业指数(RII)已发布，点击了解行业动态
责任编辑：屈运栩 | 版面编辑：李东昊 图片编辑：李泊静
视线｜多次袭击沙特、控制曼德海峡，胡塞武装因何坐大？ 图集｜全美举办2500场“不要国王”集会 特朗普支持率跌至33%创新低 视线｜高中生抗议触发连锁反应 法国街头暴力蔓延撬动政局 图集｜欧美亚多国青年街头抗争 呼吁教育住房政治等改革 图集｜法国55万人抗议引发暴力冲突 超2300人被捕 一周天下｜特朗普支持率再创新低、巴基斯坦学校坍塌致33人死 图集｜朝韩对立升级 朝鲜宣布重启对韩扩音器广播 加固边境村庄防务 图集｜西藏那曲市巴青县7.0级强震致16人遇难 仍存余震风险
视听推荐
【特别呈现】温暖岁月，光大相伴 【财新时间】对话魏尚进：性别结构，如何影响个人选择与经济运行 【财新时间】对话田轩：耐心资本的中国方案 【特别呈现】《深圳你好热》趁热上映，热爱全开 【财新时间】对话缪延亮：新旧货币秩序交替，把握人民币国际化关键十年 【特别呈现】寻找100种有意思的生活方式 缪延亮：经济和技术世界第一，货币就一定是世界第一吗？ 【特别呈现】世界变快，我在变“慢”
财新网新闻版电邮全新升级！财新网主编精心编写，每个工作日定时投递，篇篇重磅，可信可引。
19:31分析｜以色列大选即将揭幕 “不倒翁”内塔尼亚胡迎大考
19:27首批主动ETF发行 3只产品“一日结募”
19:06人事观察｜安徽率先完成省委换届 49岁何淳宽成全国最年轻常委
18:56花旗正式获批成为中国第7家外商独资券商
18:35下周前瞻：中共二十届五中全会召开；以色列举行议会选举
18:28马斯克被指下令对乌克兰星链系统限速 美国会部分议员扬言调查
18:12人形机器人打破博尔特纪录，赢在何处？
18:02东京10月下旬首现“真夏日” 日本高温风险延伸至秋季
18:00全球约70%网站面临高危漏洞 AI时代网络安全问题激增
17:41中远海运：能源运输底层逻辑巨变 如何寻找确定性？
内容页 end 底部 begin
财新网所刊载内容之知识产权为财新传媒及/或相关权利人专属所有或持有。未经许可，禁止进行转载、摘编、复制及建立镜像等任何使用。
广播电视节目制作经营许可证：京第01015号 | 出版物经营许可证：第直100013号
finder end 全站收费统计代码 Global site tag (gtag.js) - Google Analytics