Hacker News· nr378·· 2 小时前精选AI 评分86
PHP2Shell 解析：漏洞早已存在于训练数据中
PHP2Shell Explained: PHP2Shell Was in the Training Data
AI 导读
PHP 项目发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急安全版本，修复核心引擎中两个被合称 PHP2Shell 的严重漏洞 CVE-2026-109618 与 CVE-2026-109619，PHP 安全团队按 CVSS v4.0 评为 9.2，攻击者可未授权读取服务器内存并执行任意 shell 命令。
推荐理由
借 PHP2Shell 的发现时间线，说明模型并未自主发现漏洞，而是把人类指出的旧模式快速铺开成可利用变体。
来源：Hacker News · deadneurons.substack.com