PHP漏洞危机：70%网站受威胁，AI加剧攻击浪潮

Q: 演员片酬

PHP漏洞危机：70%网站受威胁，AI加剧攻击浪潮 - 近期PHP漏洞（PHP2Shell）导致全球约70%网站面临远程代码执行风险，GitLab满分漏洞与Plex2Shell同步爆发。AI技术加速攻击，游戏平台被迫下线。了解漏洞详情及应对措施。

2025-11-16 · s60qouges.magaandseba.com · 日本娱乐

PHP漏洞危机：70%网站受威胁，AI加... - 绝地求生

近期，一场由PHP漏洞（PHP2Shell）引发的网络安全危机席卷全球，约70%的网站面临远程代码执行风险。2026年10月22日，多个严重漏洞集中披露，包括PHP2Shell、GitLab满分漏洞及Plex2Shell，导致多款游戏和平台紧急下线。AI技术的双刃剑效应使漏洞发现与利用速度达到前所未有的水平，企业和用户正面临严峻考验。

推理游戏

一、PHP2Shell：双重CVE的远程代码执行噩梦

PHP2Shell并非单一漏洞，而是由两个CVE编号组成：CVE-2026-109618和CVE-2026-109619，两者均可实现远程代码执行（RCE）。PHP作为超文本预处理器，支撑着约70%的网站、移动应用及数据服务。据《卫报》报道，该漏洞影响范围极其广泛。Cloudflare首席执行官马修·普林斯在X平台上透露：“在PHP2Shell公开披露前的10小时内，Cloudflare网络观察到数千次利用尝试；公开后45分钟增至数万次，两小时内达数十万次，现在已突破数百万次。”美国国家安全局和英国国家网络安全中心建议各网站暂时关闭直至补丁部署。

侦探游戏

二、GitLab漏洞：满分10分的致命威胁

密室逃脱

GitLab于2026年10月21日晚间披露了CVE-2026-110264漏洞，这是另一个RCE漏洞，但其通用漏洞评分系统（CVSS）评分为满分10.0，高于PHP2Shell的9.2。根据GitLab官方公告，该漏洞影响7.0及更早的预2015版本，利用复杂度较低。GitLab“强烈建议所有自管理实例立即升级至最新版本”。网络安全公司Wiz Research指出：“AI降低了开发和适应复杂漏洞所需的工作量，使得过去难以利用的漏洞成为可行的攻击目标。”

脑洞游戏

三、Plex2Shell：四合一漏洞与加密货币挖矿

Plex2Shell包含四个CVE（CVE-2026-96652、CVE-2026-96654、CVE-2026-96655、CVE-2026-96656），影响超过4200万活跃用户的Plex媒体服务器。Plex在2026年9月初已修复漏洞，但CVE编号于10月20日才公布。据Plex官方论坛，攻击者利用该漏洞将受害者服务器变成加密货币挖矿机和代理软件，窃取带宽。Plex建议所有用户立即更新至最新版本的Plex Media Server。尽管已修复，但过去一个月内攻击持续发生。

物理游戏

漏洞名称	CVE编号	CVSS评分	主要影响

---------	---------	---------	---------

PHP2Shell	CVE-2026-109618, CVE-2026-109619	9.2	约70%网站面临RCE风险

GitLab	CVE-2026-110264	10.0	影响GitLab 7.0及更早版本

Plex2Shell	四个CVE（详见内文）	待正式公布	超4200万Plex用户；服务器被用于挖矿

四、AI加剧漏洞“军备竞赛”

Wiz Research团队表示：“过去这类手动工作难以大规模实施。AI改变了发现和利用的经济性。” AI不仅帮助安全专家发现漏洞，也被攻击者用于快速开发攻击代码。Cloudflare CEO马修·普林斯的引语印证了这一点：攻击在漏洞公开后瞬间井喷。这种“双刃剑”效应使得安全形势比以往任何时候都复杂。多位专家将当前态势比作“人人都配枪的西部荒野”，只能寄希望于攻击者“枪法不准”。

五、游戏行业遭受重创

Kotaku报道称，本次漏洞已严重影响游戏产业。Square Enix确认《最终幻想XIV》出现“未经授权的第三方访问”；多款宝可梦应用（如Pokémon Home、Sleep、Champions）因“紧急维护”被迫下线。日本两款最古老的手机游戏因漏洞永久停服。游戏公司面临数据泄露和服务中断的双重风险。

六、企业和用户如何应对？

针对PHP2Shell，用户应更新PHP至最新版本（8.3+修复已发布）。GitLab用户需立即升级至19.5.1或更高版本。Plex用户确保Media Server不低于1.43.2。此外，启用Web应用防火墙、限制远程访问、监控异常流量是必要措施。Cloudflare等CDN提供商已提供临时缓解方案。