PHP 8.x 全线更新修补了两个远程代码执行漏洞;Wiz Research 称借助 Gemini 4 Argon 和 GPT-5.6 Sol 发现了首个漏洞。披露过程中,一家安全公司误发演示视频,推动攻击概念验证代码传播;运行 PHP 的用户需尽快升级。
同一事件,精选展示《研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞,PHP 紧急修复》← 返回事件实质进展 10月22日 01:40
STORY IN FOCUS
研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞,PHP 紧急修复
研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞;PHP 已紧急推出修复,材料称漏洞可能让无账户攻击者接管服务器。两处漏洞的 CVSS 评分均为 9.2。发现漏洞的 Calif 称,若不及时修补,全球约 70% 的网站可能面临风险;Wiz 称模型缩短了研究时间,Cloudflare 则报告已出现早期攻击尝试。
1 次进展3 篇报道2 个来源
事件进展
同一次发生的报道合为一个节点,后续进展单独记录。
研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞,PHP 紧急修复
研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞;PHP 已紧急推出修复,材料称漏洞可能让无账户攻击者接管服务器。两处漏洞的 CVSS 评分均为 9.2。发现漏洞的 Calif 称,若不及时修补,全球约 70% 的网站可能面临风险;Wiz 称模型缩短了研究时间,Cloudflare 则报告已出现早期攻击尝试。
查看来源报道 · 2 个来源 · 3 篇报道
- Rohan Paul (@rohanpaul_ai) · 研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞,PHP 紧急修复
- Rohan Paul (@rohanpaul_ai) · 研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞,PHP 紧急发布修复
- Simon Willison AI 实践 · PHP 提前发布安全更新,Wiz Research 借助 AI 发现漏洞
全部报道 · 3
按来源发布时间排列,保留各报道的收藏与反馈。
编辑优先级 53/100
编辑优先级 60/100
材料称,研究人员借助 GPT-5.6 Sol 发现 PHP 的严重漏洞;PHP 随后紧急发布修复,以防攻击者在没有账户的情况下接管服务器。两处漏洞的 CVSS 评分均为 9.2。Calif 警告,若未及时修补,大量网站可能面临风险;Cloudflare 已报告早期攻击尝试。
另有 2 家信源报道Simon Willison AI 实践Rohan Paul (@rohanpaul_ai)推荐理由:两处漏洞均获 9.2 的 CVSS 评分,且材料已报告早期攻击尝试;使用 PHP 的网站需要关注修补进展。
同一事件,精选展示《研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞,PHP 紧急修复》
编辑优先级 66/100
研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞;PHP 已紧急推出修复,材料称漏洞可能让无账户攻击者接管服务器。两处漏洞的 CVSS 评分均为 9.2。发现漏洞的 Calif 称,若不及时修补,全球约 70% 的网站可能面临风险;Wiz 称模型缩短了研究时间,Cloudflare 则报告已出现早期攻击尝试。
另有 2 家信源报道Simon Willison AI 实践Rohan Paul (@rohanpaul_ai)推荐理由:PHP 已推出修复,且 Cloudflare 报告了早期攻击尝试;对使用受影响 PHP 版本的网站运营者,及时修补是具体而迫切的问题。