每日精选
AI发现的PHP漏洞引发全球网络攻击潮,多国机构暂停在线服务
PHP开发团队10月21日发布紧急安全更新,修复潜藏多年的严重漏洞,并呼吁所有用户立即升级。网安公司Calif和Wiz称,相关漏洞是借助大型语言模型和AI漏洞研究工具发现的;Censys数据显示,在报告运行PHP的260万个主机中,约150万个仍在使用尚无修复方案的版本。
德国之声 · 中文
阅读全文 PHP开发团队10月21日发布紧急安全更新,修复潜藏多年的严重漏洞,并呼吁所有用户立即升级。网安公司Calif和Wiz称,相关漏洞是借助大型语言模型和AI漏洞研究工具发现的;Censys数据显示,在报告运行PHP的260万个主机中,约150万个仍在使用尚无修复方案的版本。
研究人员披露PHP语言中潜伏多年的两个高危漏洞(CVE-2026-109618和CVE-2026-109619,严重度9.2/10),警告使用PHP的网站可能被攻击,多国政府和机构于10月21日发出警报并敦促网站所有者打补丁或暂时下线。