10 月 21 日，PHP 紧急修复两项严重漏洞，危险程度均达到 9.2 分，满分 10 分。 PHP 是 WordPress 等大量网站使用的底层编程语言… · @0xLogicrw · TwKit

@0xLogicrw

10 月 21 日，PHP 紧急修复两项严重漏洞，危险程度均达到 9.2 分，满分 10 分。 PHP 是 WordPress 等大量网站使用的底层编程语言。这次漏洞已经潜伏十多年，黑客可能无需登录，就能在受影响的服务器上执行恶意代码，甚至窃取密码、密钥等敏感信息。 漏洞其实早在 8 月就被发现。安全公司 Wiz 借助 Gemini 4 Argon、GPT-5.6 Sol 等 AI 模型，找出了 PHP 底层的问题。另一家安全公司 Calif 也借助 GPT-5.6 Sol 独立发现了其中一项漏洞。随后，OpenAI 联合 PHP 维护者、Wiz、Cloudflare 等组织，在保密状态下准备修复和防护措施。 原本计划 10 月 22 日公开，没想到 20 日有人提前在 Hacker News 论坛泄露了漏洞消息。PHP 团队被迫提前发布警报，并将补丁发布日期提前一天。 Cloudflare 已观察到早期攻击尝试，荷兰、芬兰等国的部分政府网站也主动下线避险。直到北京时间 21 日晚 10 点，PHP 才正式发布补丁，各网站仍需自行升级。 OpenAI 随后发布长文，复盘这场持续两个月的联合行动。公司认为，AI 帮助安全研究人员赶在大规模攻击前发现漏洞，为防御者争取了修复时间。

曝光 459 · 评论 0 · 点赞 1 · 书签 0