Wiz CTO 谈 PHP2Shell 与即将到来的“漏洞潮”
Wiz’s CTO on PHP2Shell and the coming ‘vulnpocalypse’
TechCrunch 报道称，PHP 相关安全风波虽已淡出公众视线，但处置仍在继续：上周，PHP 两个严重漏洞令大量组织紧急修补；部分机构在完成补丁前暂时关闭网站。
TechCrunch 以 Wiz CTO 对 PHP2Shell 和潜在“漏洞潮”的观察为切入。报道称，上周，作为约 70% 网站所依赖的开源语言 PHP 出现两个严重漏洞，组织纷纷抢修，部分网站在漏洞修复前被暂时下线。现有摘录未列出漏洞细节或受影响版本。
对 AI 行业的影响
推断：广泛使用的开源语言出现严重漏洞，会迅速形成横跨大量网站的修复压力；暂时下线以换取修补可能降低暴露风险，却带来可用性损失，组织应把依赖清单、快速修补和临时缓解预案建设为常态能力。
原文参考
来源：TechCrunch AI · 2026-10-28
The PHP scare may have faded from your feed, but the cleanup is far from over. Last week, two critical bugs in the open source language behind roughly 70% of websites left organizations scrambling to fix their systems, with some taking sites offline until the vulnerabilities could be patched. According to researchers who found the […]