aifollow.news 搜索
← 新闻
事件 最新进展 10月22日 01:40

研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞,PHP 紧急修复

研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞;PHP 已紧急推出修复,材料称漏洞可能让无账户攻击者接管服务器。两处漏洞的 CVSS 评分均为 9.2。发现漏洞的 Calif 称,若不及时修补,全球约 70% 的网站可能面临风险;Wiz 称模型缩短了研究时间,Cloudflare 则报告已出现早期攻击尝试。

1 次进展7 篇报道4 个来源

事件进展 1

研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞,PHP 紧急修复

研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞;PHP 已紧急推出修复,材料称漏洞可能让无账户攻击者接管服务器。两处漏洞的 CVSS 评分均为 9.2。发现漏洞的 Calif 称,若不及时修补,全球约 70% 的网站可能面临风险;Wiz 称模型缩短了研究时间,Cloudflare 则报告已出现早期攻击尝试。

查看来源报道 · 4 个来源 · 7 篇报道
全部报道 7
Rohan Paul (@rohanpaul_ai) 同事件

帖文称研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞,PHP 已发布修复版本

帖文称,Calif 研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞;NSA 敦促机构修补两处严重漏洞,或让未修补的服务器下线。帖文还称,PHP 于 10 月 21 日发布修复版本,Cloudflare 在此之前已观察到攻击尝试。

另外 4 家也报道了
  • Rohan Paul (@rohanpaul_ai)
  • IT之家 科技新闻
  • Simon Willison AI 实践
  • TechCrunch AI 报道
同一事件,精选展示《研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞,PHP 紧急修复》
Rohan Paul (@rohanpaul_ai) 同事件

帖文称研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞,PHP 已发布修复版本

帖文称,Calif 研究人员借助 OpenAI’s GPT-5.6 Sol 发现 PHP 漏洞。NSA 敦促机构修补两处严重漏洞,或将尚未修补的服务器下线;材料还称,PHP 已于 10 月 21 日发布四个修复版本,Cloudflare 在版本发布前就观察到攻击。

另外 4 家也报道了
  • Rohan Paul (@rohanpaul_ai)
  • IT之家 科技新闻
  • Simon Willison AI 实践
  • TechCrunch AI 报道
同一事件,精选展示《研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞,PHP 紧急修复》
IT之家 科技新闻 同事件

PHP 两项高危漏洞获修复,OpenAI 协调披露前防护

安全公司 Calif 借助 GPT-5.6 Sol 发现一项关键缺陷,Wiz 独立发现并报告相关漏洞;PHP 维护者主导验证、修复和版本发布,OpenAI、Wiz 与 Cloudflare 提供支持和协调。两项漏洞的 CVSS v4.0 评分均为 9.2,可能使未经身份验证的攻击者远程执行代码。PHP 基金会已发布覆盖 8.2 至 8.5 分支的修复版本,使用 PHP 的组织应检查版本并应用补丁。

另外 3 家也报道了
  • Rohan Paul (@rohanpaul_ai)
  • Simon Willison AI 实践
  • TechCrunch AI 报道

推荐理由:涉及可能允许未授权远程执行代码的漏洞,且修复版本已经发布;使用 PHP 的网站运营方有明确的检查和升级事项。
同一事件,精选展示《研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞,PHP 紧急修复》
Simon Willison AI 实践 同事件

PHP 提前发布安全更新,Wiz Research 借助 AI 发现漏洞

PHP 8.x 全线更新修补了两个远程代码执行漏洞;Wiz Research 称借助 Gemini 4 Argon 和 GPT-5.6 Sol 发现了首个漏洞。披露过程中,一家安全公司误发演示视频,推动攻击概念验证代码传播;运行 PHP 的用户需尽快升级。

另外 3 家也报道了
  • Rohan Paul (@rohanpaul_ai)
  • IT之家 科技新闻
  • TechCrunch AI 报道
同一事件,精选展示《研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞,PHP 紧急修复》
TechCrunch AI 报道 同事件

AI 辅助发现 PHP 漏洞,PHP Foundation 已发布补丁

安全公司 Calif 在 OpenAI 的项目中使用 GPT‑5.6 Sol 发现一处漏洞;Wiz 团队也借助 AI 发现多处 PHP 漏洞。PHP Foundation 已发布补丁;美国国家安全局警告,无法立即修补的网站应暂时下线,因为漏洞可能让攻击者进入服务器文件系统或数据库。

另外 3 家也报道了
  • Rohan Paul (@rohanpaul_ai)
  • IT之家 科技新闻
  • Simon Willison AI 实践

推荐理由:这影响运行 PHP 的网站:补丁已经发布,而无法立即修补的网站面临明确的下线建议。
同一事件,精选展示《研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞,PHP 紧急修复》
Rohan Paul (@rohanpaul_ai) 同事件

研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞,PHP 紧急发布修复

材料称,研究人员借助 GPT-5.6 Sol 发现 PHP 的严重漏洞;PHP 随后紧急发布修复,以防攻击者在没有账户的情况下接管服务器。两处漏洞的 CVSS 评分均为 9.2。Calif 警告,若未及时修补,大量网站可能面临风险;Cloudflare 已报告早期攻击尝试。

另外 4 家也报道了
  • Rohan Paul (@rohanpaul_ai)
  • IT之家 科技新闻
  • Simon Willison AI 实践
  • TechCrunch AI 报道

推荐理由:两处漏洞均获 9.2 的 CVSS 评分,且材料已报告早期攻击尝试;使用 PHP 的网站需要关注修补进展。
同一事件,精选展示《研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞,PHP 紧急修复》
Rohan Paul (@rohanpaul_ai) 精选

研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞,PHP 紧急修复

研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞;PHP 已紧急推出修复,材料称漏洞可能让无账户攻击者接管服务器。两处漏洞的 CVSS 评分均为 9.2。发现漏洞的 Calif 称,若不及时修补,全球约 70% 的网站可能面临风险;Wiz 称模型缩短了研究时间,Cloudflare 则报告已出现早期攻击尝试。

另外 4 家也报道了
  • Rohan Paul (@rohanpaul_ai)
  • IT之家 科技新闻
  • Simon Willison AI 实践
  • TechCrunch AI 报道

推荐理由:PHP 已推出修复,且 Cloudflare 报告了早期攻击尝试;对使用受影响 PHP 版本的网站运营者,及时修补是具体而迫切的问题。