Wiz CTO 谈 PHP2Shell 与“漏洞末日”

2026年10月下旬，Google 旗下 Wiz 负责暴露管理与应用安全的 CTO Tomer Schwartz 在 Equity 播客中复盘了上周两个 PHP 严重漏洞的应急修复过程，称 OpenAI、研究团队 Calif 和 PHP 团队也参与其中。据其说法，这两个漏洞影响约 70% 网站所用的开源语言，部分机构在打补丁前将站点下线。Schwartz 认为，AI 正在加快新漏洞的发现与利用速度，手工打补丁无法规模化，互联网老旧代码将首当其冲，并警告“Vulnpocalypse”（漏洞末日）将至。目前事件仍停留在 Wiz 高管对漏洞态势的判断与呼吁层面，报道未给出漏洞编号、受影响机构名单或修复完成的具体数据。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。