NSA 警告 PHP 存在两个严重漏洞，OpenAI 与 Google Wiz 借助 AI 发现
美国国家安全局（NSA）警告 PHP 存在两个严重漏洞，PHP Foundation 已发布补丁；这两个漏洞自 2004 年的 PHP 5 起就存在于所有版本中，影响约 70% 的网站、超过 3300 万个站点。
推荐理由：材料呈现了 AI 参与发现 PHP 历史漏洞的过程，以及 NSA 对无法打补丁站点下线的处置建议。
漏洞与风险TechCrunch · AI精选AI 评分8888
漏洞与风险Microsoft MSRCAI 评分3434 Chromium CVE-2026-106362 授权缺失漏洞影响 Microsoft Edge
Chromium 漏洞 CVE-2026-106362 为授权缺失问题，由 Chrome 分配编号。基于 Chromium 的 Microsoft Edge 通过合入 Chromium 更新修复该漏洞，详情可参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2929 Chromium CVE-2026-106371：授权不当漏洞影响 Microsoft Edge
Chrome 分配了 CVE-2026-106371，该漏洞属于授权不当问题。基于 Chromium 的 Microsoft Edge 会引入 Chromium 代码，因此受此漏洞影响，相关修复已包含在 Chromium 中。更多信息可参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2525 Chromium CVE-2026-106275：未初始化资源漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106275 未初始化资源漏洞，基于 Chromium 的 Microsoft Edge 已同步引入该修复。该 CVE 由 Chrome 分配，详情可参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2626 Chromium CVE-2026-106279：引用解析不正确
Chromium 漏洞 CVE-2026-106279 涉及引用解析不正确，该 CVE 由 Chrome 分配。基于 Chromium 的 Microsoft Edge 通过合入 Chromium 代码应对该漏洞，更多信息见 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2626 Chromium CVE-2026-106269 释放后使用漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106269 释放后使用（use after free）漏洞，基于 Chromium 的 Microsoft Edge 已同步该修复。更多细节需参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分3434 Chromium CVE-2026-106377：竞态条件漏洞
Chromium 披露 CVE-2026-106377 竞态条件漏洞，该 CVE 由 Chrome 分配。基于 Chromium 的 Microsoft Edge 通过合入 Chromium 代码获得修复，详情可参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2222 Chromium CVE-2026-106376：未初始化资源漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106376 未初始化资源漏洞，基于 Chromium 的 Microsoft Edge 已同步合入该修复。该 CVE 由 Chrome 分配，详情可查阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2222 Chromium CVE-2026-106211：释放后使用漏洞
Chromium 披露 CVE-2026-106211 释放后使用漏洞，基于 Chromium 的 Microsoft Edge 已同步该修复。更多细节需参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分3434 Chromium CVE-2026-110160：缺少授权漏洞影响 Microsoft Edge
Chromium 漏洞 CVE-2026-110160 为缺少授权问题，由 Chrome 分配编号，基于 Chromium 的 Microsoft Edge 已引入相应修复。更多细节需参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2929 Chromium CVE-2026-106357 释放后使用漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106357 释放后使用（use after free）漏洞，基于 Chromium 的 Microsoft Edge 已同步该修复。更多细节需参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分3131 Chromium CVE-2026-106228 混淆代理漏洞影响 Microsoft Edge
Chrome 分配了 Chromium CVE-2026-106228 混淆代理（Confused deputy）漏洞，基于 Chromium 的 Microsoft Edge 通过合入 Chromium 代码获得修复。更多细节见 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2525 Chromium CVE-2026-106389：授权不正确漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106389，漏洞类型为授权不正确，Microsoft Edge（Chromium-based）已通过吸收 Chromium 更新修复该漏洞。该 CVE 由 Chrome 分配，更多细节需参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分3535 Chromium CVE-2026-106312：缺少授权检查，Microsoft Edge 已跟进修复
Chromium 披露 CVE-2026-106312，问题为缺少授权检查，该 CVE 由 Chrome 分配。基于 Chromium 的 Microsoft Edge 已合入 Chromium 修复该漏洞，更多细节见 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2525 Chromium CVE-2026-106193 释放后使用漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106193 释放后使用（use after free）漏洞，基于 Chromium 的 Microsoft Edge 已同步合入该修复。更多细节可参阅 Google Chrome Releases 公告。
漏洞与风险Microsoft MSRCAI 评分3434 Chromium CVE-2026-106418 授权缺失漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106418 授权缺失漏洞，基于 Chromium 的 Microsoft Edge 会同步引入该问题。微软表示 Chromium 已修复此漏洞，详情可参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2222 Chromium CVE-2026-106398 授权不当漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106398 授权不当漏洞，Microsoft Edge（基于 Chromium）已通过合入 Chromium 更新修复该问题。更多细节可参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2626 Chromium CVE-2026-106402 授权不当漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106402 授权不当漏洞，Microsoft Edge（Chromium 内核）已同步该修复。该 CVE 由 Chrome 分配，详情见 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2222 Chromium CVE-2026-106314：授权不当漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106314 授权不当漏洞，Microsoft Edge（Chromium-based）通过合入 Chromium 代码获得修复。更多细节需参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分3333 Chromium CVE-2026-106196：缺少授权漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106196 缺少授权漏洞，基于 Chromium 的 Microsoft Edge 已同步合入修复。更多细节需参阅 Google Chrome Releases 公告。
漏洞与风险Microsoft MSRCAI 评分2525 Chromium CVE-2026-106381 授权不当漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106381 授权不当漏洞，基于 Chromium 的 Microsoft Edge 已同步该修复。该 CVE 由 Chrome 分配，更多细节见 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2222 Chromium CVE-2026-106277 信息泄露漏洞影响 Microsoft Edge
Chromium 漏洞 CVE-2026-106277 为信息泄露问题，由 Chrome 分配编号，基于 Chromium 的 Microsoft Edge 已同步引入修复。更多细节可查阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2222 Chromium CVE-2026-106413 竞争条件漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106413 竞争条件漏洞，基于 Chromium 的 Microsoft Edge 已同步引入该修复。该 CVE 由 Chrome 分配，更多细节可查阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2626 Chromium CVE-2026-106302：UI 误导问题影响 Microsoft Edge
Chromium 披露 CVE-2026-106302，属于 UI 误导类漏洞，基于 Chromium 的 Microsoft Edge 已同步合入该修复。更多细节可查阅 Google Chrome Releases 公告。
漏洞与风险Microsoft MSRCAI 评分2626 Chromium CVE-2026-110167 释放后使用漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-110167 释放后使用（use after free）漏洞，基于 Chromium 的 Microsoft Edge 已同步合入修复。更多细节需参阅 Google Chrome Releases 公告。
漏洞与风险Microsoft MSRCAI 评分2626 Chromium CVE-2026-110142：释放后使用漏洞
Chrome 分配了 Chromium CVE-2026-110142 释放后使用漏洞，基于 Chromium 的 Microsoft Edge 通过引入 Chromium 更新已修复该漏洞。更多细节需参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2222 Chromium CVE-2026-106349：释放后使用漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106349 释放后使用（use after free）漏洞，基于 Chromium 的 Microsoft Edge 已同步该修复。更多细节需参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2727 Chromium CVE-2026-106236：UI 误导问题影响 Microsoft Edge
Chromium 披露 CVE-2026-106236，属于 UI 误导类漏洞，Microsoft Edge（基于 Chromium）已通过合入 Chromium 修复该问题。MSRC 未给出独立细节，建议查看 Google Chrome Releases 获取更多信息。
漏洞与风险Microsoft MSRCAI 评分2929 Chromium CVE-2026-106283：释放后使用漏洞
Chrome 分配了 CVE-2026-106283，这是一个释放后使用（use after free）漏洞。基于 Chromium 的 Microsoft Edge 会同步引入 Chromium 对该漏洞的修复，更多细节可查阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2525 Chromium CVE-2026-106252：比较逻辑错误漏洞
Chrome 分配了 CVE-2026-106252，该漏洞为比较逻辑错误。基于 Chromium 的 Microsoft Edge 通过引入 Chromium 更新已修复此漏洞，详情可参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2929 Chromium CVE-2026-106259：授权不当漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106259 授权不当漏洞，Microsoft Edge（基于 Chromium）已通过合入 Chromium 修复该问题。该 CVE 由 Chrome 分配，更多细节需参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2929 Chromium CVE-2026-106214 信息泄露漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106214 信息泄露漏洞，Microsoft Edge（基于 Chromium）已随 Chromium 更新纳入该修复。该 CVE 由 Chrome 分配，详情可参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2626 Chromium CVE-2026-106308：引用解析不正确
Chromium 漏洞 CVE-2026-106308 涉及引用解析不正确，该 CVE 由 Chrome 分配。基于 Chromium 的 Microsoft Edge 通过引入 Chromium 更新来修复该漏洞，更多信息见 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2525 Chromium CVE-2026-110150 权限提升漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-110150 权限提升漏洞，Microsoft Edge（Chromium 内核）已同步该 Chromium 修复。更多细节需参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2626 Chromium CVE-2026-106336 漏洞影响 Microsoft Edge
Chromium 漏洞 CVE-2026-106336 由 Chrome 分配，Microsoft Edge（基于 Chromium）已通过合入 Chromium 更新修复该漏洞。更多细节可查阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2626 Chromium CVE-2026-106246 授权不当漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106246 授权不当漏洞，基于 Chromium 的 Microsoft Edge 已同步该修复。更多细节需参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2626 Chromium CVE-2026-106386：未初始化资源漏洞
Chromium 披露 CVE-2026-106386 未初始化资源漏洞，基于 Chromium 的 Microsoft Edge 通过合入 Chromium 代码获得修复。更多细节需参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2626 Chromium CVE-2026-106399：越界读取漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106399 越界读取漏洞，基于 Chromium 的 Microsoft Edge 已同步引入修复。该 CVE 由 Chrome 分配，详情可参阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2626 Chromium CVE-2026-110170 释放后使用漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-110170 释放后使用（use after free）漏洞，基于 Chromium 的 Microsoft Edge 已同步该修复。更多细节需查阅 Google Chrome Releases。
漏洞与风险Microsoft MSRCAI 评分2525 Chromium CVE-2026-106194：缺少授权
Chromium 漏洞 CVE-2026-106194 被归类为缺少授权，该 CVE 由 Chrome 分配。基于 Chromium 的 Microsoft Edge 会引入 Chromium 代码，因此同样涉及该漏洞的修复，详情可参阅 Google Chrome Releases。