PHP 曝出两个可未认证远程代码执行的高危漏洞，全球约 70% 网站受影响

大盘脉搏 地缘图志 企业数据库 沪深股市 数据通Claw🦞

更多 科技 地产 汽车 消费 能源 健康 环科 民生 ESG 数字说 比较 中国改革 专题 讣闻

数据 财新一线

私房课 会议 Promotion 运动家 企业用户 应用下载 帮助

全球约70%网站面临高危漏洞 AI时代网络安全问题激增

2026-10-23 18:00:42来源： 财新网作者：杨子锐责任编辑：屈运栩

文｜财新 杨子锐

2026年10月23日 18:00

编程语言PHP此次发现的漏洞可以实现未认证远程代码执行，国家信息安全漏洞共享平台建议受影响用户立即升级至最新版本

相关报道AI攻击进入新阶段 香港将强化跨部门网络安全协同避免网络安全风险向金融风险演变 监管拟出台分级分类管理规则OpenAI发布网络安全新模型 AI驱动分钟级全链路风险挑战传统安防智谱发布新模型GLM-5.3 强调模型编程与网络安全能力Anthropic发布新款大模型 网络安全与漏洞挖掘能力出色

【财新网】AI时代网络安全问题激增。10月21日，编程语言PHP官方网站表示，发现两个关键漏洞，漏洞可以实现未认证远程代码执行。两个漏洞在业内代号为“PHP2Shell”。据估算，全球大约70%网站使用PHP编写。

美国AI巨头OpenAI在同日发文表示，PHP的漏洞由AI安全公司Calif借助OpenAI旗下模型GPT-5.6 Sol发现。OpenAI还表示，前沿AI在攻击者之前率先发现了这批漏洞，为维护者和安全服务商争取到了“防御窗口期”，得以在漏洞公开前备好修复方案和防护措施。

推荐进入财新数据库，可随时查阅公司股价走势、结构人员变化等投资信息。

财新机器人产业指数(RII)已发布，点击了解行业动态

责任编辑：屈运栩 | 版面编辑：李东昊 图片编辑：李泊静

视线｜多次袭击沙特、控制曼德海峡，胡塞武装因何坐大？ 图集｜全美举办2500场“不要国王”集会 特朗普支持率跌至33%创新低 视线｜高中生抗议触发连锁反应 法国街头暴力蔓延撬动政局 图集｜欧美亚多国青年街头抗争 呼吁教育住房政治等改革 图集｜法国55万人抗议引发暴力冲突 超2300人被捕 一周天下｜特朗普支持率再创新低、巴基斯坦学校坍塌致33人死 图集｜朝韩对立升级 朝鲜宣布重启对韩扩音器广播 加固边境村庄防务 图集｜西藏那曲市巴青县7.0级强震致16人遇难 仍存余震风险

视听推荐

【特别呈现】温暖岁月，光大相伴 【财新时间】对话魏尚进：性别结构，如何影响个人选择与经济运行 【财新时间】对话田轩：耐心资本的中国方案 【特别呈现】《深圳你好热》趁热上映，热爱全开 【财新时间】对话缪延亮：新旧货币秩序交替，把握人民币国际化关键十年 【特别呈现】寻找100种有意思的生活方式 缪延亮：经济和技术世界第一，货币就一定是世界第一吗？ 【特别呈现】世界变快，我在变“慢”

财新网新闻版电邮全新升级！财新网主编精心编写，每个工作日定时投递，篇篇重磅，可信可引。

19:31分析｜以色列大选即将揭幕 “不倒翁”内塔尼亚胡迎大考

19:27首批主动ETF发行 3只产品“一日结募”

19:06人事观察｜安徽率先完成省委换届 49岁何淳宽成全国最年轻常委

18:56花旗正式获批成为中国第7家外商独资券商

18:35下周前瞻：中共二十届五中全会召开；以色列举行议会选举

18:28马斯克被指下令对乌克兰星链系统限速 美国会部分议员扬言调查

18:12人形机器人打破博尔特纪录，赢在何处？

18:02东京10月下旬首现“真夏日” 日本高温风险延伸至秋季

18:00全球约70%网站面临高危漏洞 AI时代网络安全问题激增

17:41中远海运：能源运输底层逻辑巨变 如何寻找确定性？

内容页 end 底部 begin

财新网所刊载内容之知识产权为财新传媒及/或相关权利人专属所有或持有。未经许可，禁止进行转载、摘编、复制及建立镜像等任何使用。

广播电视节目制作经营许可证：京第01015号 | 出版物经营许可证：第直100013号

finder end 全站收费统计代码 Global site tag (gtag.js) - Google Analytics