OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的 PHP 严重漏洞
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个影响数百万网站的 PHP 严重漏洞，Wiz 用自家 Wiz Atlas 平台配合这两个模型独立复现了同一批漏洞。
推荐理由：材料呈现了 AI 模型发现 PHP 漏洞、厂商独立复现与跨机构协调修复的完整链条，可据此观察 AI 在漏洞发现与利用两侧的作用。
#漏洞披露
安全通报The Decoder精选AI 评分8282
安全通报The Hacker NewsAI 评分6262 Go 发布紧急更新，因未披露安全问题阻断 8 个 CA 密钥
Go 1.27.3 和 Go 1.26.10 于 10 月 20 日发布，使 Go 的证书验证器拒绝任何经过 8 个中间证书颁发机构密钥的证书链。使用新版本构建的程序将拒绝连接证书由这些密钥签发的站点和服务。Go 团队称这些密钥属于同一家证书颁发机构，但未披露具体原因。
安全通报CISA · Cybersecurity AdvisoriesAI 评分4242 CISA Malcolm 多个版本曝 6 个漏洞，含认证绕过与 SSRF
CISA 披露 Malcolm 存在 6 个漏洞，影响 Malcolm <=v26.07.1 与 <=v26.08.0，涉及认证绕过、越权、SSRF、CSRF 及压缩数据放大等问题。其中 CVE-2026-107336 可让未认证请求经 nginx 大小写绕过抵达 Arkime 后端并伪造 X-Forwarded-User 身份。厂商已在 Malcolm v26.08.0 中修复。
安全通报CISA · Cybersecurity AdvisoriesAI 评分6060 CISA 通报广州隽云 EseeCloud 摄像头高危漏洞，厂商未回应
CISA 发布 ICSA-26-288-02 通报，广州隽云 IoT Technology 的 EseeCloud App（<=4.9.6）和固件（<=4.9.86.0）存在三个漏洞，涉及硬编码凭据（CWE-798）、动态属性修改控制不当和可观察响应差异，CVSS 3.1 评分 9.8。
安全通报CISA · Cybersecurity AdvisoriesAI 评分5858 CISA 通报 J4Care dcm4chee-arc-light 5.35.1 多个漏洞，建议升级至 5.35.2
CISA 发布 ICS 医疗公告，指出 J4Care dcm4chee-arc-light 5.35.1 存在多个漏洞，成功利用可删除已存储的医疗影像、泄露患者信息、注入伪造检查、重新分配患者记录、覆盖文件并造成拒绝服务。
安全通报The Hacker NewsAI 评分7373 GitHub 收紧 npm 可信发布：漏洞曾致 1500 多个包可被劫持
GitHub 对新建的 npm 可信发布配置实施 48 小时过期机制，未在两天内完成首次成功发布的配置将失效，同时 npm 不再接受来自 GitHub Actions issue_comment 事件的可信发布 token。
安全通报The Hacker NewsAI 评分4040 Reflectiz AI 渗透测试智能体自主发现大型保险公司生产环境 OTP 认证绕过漏洞
Reflectiz 的 AI 渗透测试智能体在一次授权评估中，自主发现某大型保险公司生产网站存在严重级认证绕过漏洞：登录请求可指定 OTP 的发送渠道和地址，服务器未校验该地址是否属于对应账户。该网站拥有数百万用户，智能体在登录成功后触发护栏停止测试，Reflectiz 已将漏洞报告给该保险公司。
安全通报Microsoft MSRCAI 评分1818 Microsoft 发布 ADV990001 最新服务堆栈更新
Microsoft 更新 ADV990001 公告，宣布新版本服务堆栈更新（Servicing Stack Updates）已可用，详情见 FAQ。
安全通报The Hacker NewsAI 评分2222 安全周报：Atlassian 0-Day 被利用、ShinyHunters 第三名成员被捕、DarkSword 新变种窃取 iOS 钥匙串
Atlassian Data Center 产品的高危任意文件访问漏洞 CVE-2026-21589（CVSS 9.3）在 watchTowr 公布技术细节两小时后即遭在野利用，波及 Bitbucket、Confluence、Jira 等多款产品。
安全通报BleepingComputerAI 评分6262 Pwn2Own Ireland 2026 落幕，98 个零日漏洞换得 126.2 万美元奖金
Pwn2Own Ireland 2026 结束，参赛者共利用 98 个零日漏洞，获得 1,262,000 美元奖金。
安全通报BleepingComputerAI 评分4242 三星 Galaxy S26 在 Pwn2Own Ireland 2026 上被三次攻破
Pwn2Own Ireland 2026 第二天，安全研究人员利用 45 个零日漏洞获得 232,500 美元奖金，三星 Galaxy S26 旗舰机被 KAIST Hacking Lab 的 Kyeongmin Kim。
安全通报BleepingComputerAI 评分5656 Pwn2Own Ireland 2026 首日：研究人员利用 32 个零日漏洞攻破三星 Galaxy S26 等目标
在 Pwn2Own Ireland 2026 比赛首日，安全研究人员利用 32 个零日漏洞攻破多个目标，共获得 388,500 美元奖金，其中三星 Galaxy S26 被攻破两次。
安全通报CNCERT 监管通报精选AI 评分8080 CNCERT通报2026年人工智能大模型安全众测典型漏洞风险
国家互联网应急中心（CNCERT）通报2026年人工智能大模型安全众测结果，活动动员2467名白帽子对国内25家AI厂商的54款大模型及智能体应用产品测试，累计发现安全漏洞873个，其中大模型及智能体应用特有漏洞608个、传统漏洞265个（占比30.4%）。
推荐理由：CNCERT发布的AI大模型安全众测通报，给出漏洞数量、类型分布和处置建议，可作为AI产品安全评估与合规整改的参考依据。