全球72小时安全风暴：PHP2Shell与GitLab满分漏洞背后的AI变量

AI 摘要

2026年10月第三周，全球互联网安全圈遭遇连环高危漏洞：PHP爆出潜伏22年的PHP2Shell远程代码执行漏洞（CVSS 9.2），GitLab爆出满分10.0的远程代码执行漏洞，Node.js、nginx、eMudhra证书链等也相继出现问题，荷兰、丹麦、芬兰等多国政府服务被迫下线。文章指出，AI辅助分析让安全研究员能在数小时内从海量代码中定位漏洞模式，大幅降低了高复杂度漏洞的利用门槛，标志着AI时代攻防平衡的转折点。

正文节选

如果你昨天刚好踩中了所有这些坑，那你大概是 2026 年最惨的安全工程师。想象一下，你的网站跑在 Linux 服务器上，前端用 Nginx 做反向代理，后端 Go、PHP、Node.js 混着用，代码存在自己搭的 GitLab 里，靠自动发布流水线更新，HTTPS 证书还选了 eMudhra 签发的证书链。10 月 21 日，PHP 官方爆出两个严重程度 9.2 分（满分 10 分）的远程代码执行漏洞（代号 PHP2Shell）。攻击者无需账号密码，发送一个 HTTP 请求就能直接接管你的服务器。同一天，全球最大的私有化代码仓库平台 GitLab 也炸了，爆出更严重的满分漏洞，波及过去 12 年的所有版本，攻击者不用登录就能闯进你的代码仓库服务器执行任意代码。Node.js 团队也在当天发布安全更新，一口气修了 10 余个漏洞，其中 4 个是高危级。而就在一周前，Web 服务器 nginx 刚修完 5 个安全漏洞，其中还包含缓冲区溢出、释放后使用这类能让黑客通过操控系统内存、直接夺取最高控制权的严重漏洞。你开始连夜打补丁：升级 PHP 版本，重启 Node 服务，改 Nginx 配置，

发布时间：2026-10-22 19:14

抓取时间：2026-10-22 21:30

来源机构：雷峰网