鱼羊 发自 凹非寺 塌天大祸啊朋友们，最好的语言PHP暴雷了！ 量子位 | 公众号 QbitAI 两个 超高危漏洞 刚刚被曝，危险评分都达到了9.2分的 最高优先级 范围。 最严重的情况下， 攻击者无需登录即可在服务器上执行代码 。从PHP 5.4开始的几乎所有 版本都会受到影响（包括大量仍在使用的7.x和8.0/8.1）。 官方明确表示， 没有完整的缓解措施，唯一安全的做法就是立即升级 。 关键是，官方早就不支持PHP 8.1及更早版本了，想打补丁都没得打啊啊啊啊啊！ 要知道全球七成网站背后都是PHP，路透社说荷兰、芬兰等地的一些政府网站已经提前下 线，防一手可能到来的攻击。 日本那边也已经在连夜加班了……（霓虹的网站你懂的） 一片混乱之中，你猜怎么着？ 嘿OpenAI它又双叒来了： 原来这俩被统称为 PHP2Shell 的漏洞，是GPT-5.6 Sol率先发现的。 OpenAI的原话是： 安全公司Calif使用GPT-5.6 Sol发现了PHP的关键漏洞。Wiz也独立发现了这两个漏洞 并进行了报告。 并且后续补丁的更新上，OpenAI也起到了一个牵头的作用。 这帖子一发，大家伙的反应be like： 还得 ...