PHP
PHP是一种广泛使用的开源服务端脚本语言，主要用于Web开发，语法简洁易学，拥有庞大的生态系统
核心事实
时间轴 (近 90 天)
PHP长期因语法不一致、函数命名混乱被开发者调侃。
所谓「PHP漏洞」并非特指某一次事件，而是指PHP生态中反复出现的常见缺陷类型，例如反序列化漏洞、文件包含漏洞和类型混淆问题。
phpClaw 是一个为 PHP 打造的 AI Agent 运行时，提供工具调用、记忆和安全防护能力。
phpClaw 的价值主张是服务那些已经在 PHP 生态中且不打算迁移的团队，而非与 Python 生态框架正面竞争。
攻击者构建了一条从PHP应用层延伸到系统Shell的完整攻击链，以PHP环境为入口，最终获得操作系统级别的命令执行权限。
disable_functions可在php.ini中禁用exec、shell_exec、system、passthru、popen、proc_open等命令执行函数，降低应用层代码被转化为系统命令的风险。
disable_functions机制只作用于PHP层，无法防御通过其他语言扩展或已获得更高权限的攻击者。
当应用层漏洞允许攻击者执行任意PHP代码时，下一步往往是寻找可用的系统命令执行原语，例如未被禁用的shell执行函数、可被写入的脚本目录、或被篡改的配置文件与计划任务。
配合Web进程以低权限专用用户运行、设置open_basedir限制文件访问范围、将上传目录与可执行目录分离并设为不可执行，可以形成多层阻断。
PHP运行于Web服务器进程之中，其权限受进程用户、open_basedir、disable_functions以及容器或chroot隔离等机制约束。
还有 40 条时间轴事件
全部知识事实 (20)
PHP驱动了互联网近七成的网站。
75%已验证建议在高频发布场景下对纯依赖更新的补丁版本在测试环境验证后批量升级，而非每个 patch 都立即跟进
75%已验证WAF（Web应用防火墙）是部署在Web服务器前端的安全设备或软件，通过检查HTTP请求的特征来拦截已知攻击模式。
65%已验证远程代码执行（RCE）指攻击者能够在目标服务器上执行任意代码，通常通过不安全的反序列化、命令注入或依赖库漏洞触发
65%已验证Webman是一款基于Workerman的高性能PHP框架
65%已验证Cognition 本周开源了一组名为 Devin Vulnerability Fixes 的 agent 插件，包含 3 个 MIT 许可的 agent skill，分别面向 PHP、Node.js 和自托管 GitLab 部署。
65%待验证浏览器内核中最常见的安全漏洞类型包括内存安全漏洞（缓冲区溢出、释放后使用UAF）、类型混淆漏洞和竞态条件漏洞
90%待验证Symfony 是 PHP 领域最具影响力的全栈框架之一
85%部分验证这些 PHP 漏洞由 GPT 5.6 级别的模型发现，同时 Wiz 团队独立发现了相同漏洞。
65%部分验证PHP 8.2.35 发布的链接在 Hacker News 上获得了 383 分和 157 条评论。
65%待验证PHP的普及性导致其安全事件具有放大效应，一个运行时缺陷会沿依赖链影响数百万个网站。
60%待验证WordPress基于PHP语言开发，以MySQL作为数据存储后端
60%待验证PHP长期因语法不一致、函数命名混乱被开发者调侃。
50%待验证所谓「PHP漏洞」并非特指某一次事件，而是指PHP生态中反复出现的常见缺陷类型，例如反序列化漏洞、文件包含漏洞和类型混淆问题。
50%待验证phpClaw 是一个为 PHP 打造的 AI Agent 运行时，提供工具调用、记忆和安全防护能力。
50%待验证phpClaw 的价值主张是服务那些已经在 PHP 生态中且不打算迁移的团队，而非与 Python 生态框架正面竞争。
50%待验证PHP运行于Web服务器进程之中，其权限受进程用户、open_basedir、disable_functions以及容器或chroot隔离等机制约束。
50%待验证当应用层漏洞允许攻击者执行任意PHP代码时，下一步往往是寻找可用的系统命令执行原语，例如未被禁用的shell执行函数、可被写入的脚本目录、或被篡改的配置文件与计划任务。
50%待验证disable_functions可在php.ini中禁用exec、shell_exec、system、passthru、popen、proc_open等命令执行函数，降低应用层代码被转化为系统命令的风险。
50%待验证disable_functions机制只作用于PHP层，无法防御通过其他语言扩展或已获得更高权限的攻击者。
50%