跳到正文
#漏洞披露
今天10月22日周四5 条
  1. 漏洞与风险TechCrunch · AI88

    NSA 警告 PHP 存在两个严重漏洞，OpenAI 与 Google Wiz 借助 AI 发现

    美国国家安全局（NSA）警告 PHP 存在两个严重漏洞，PHP Foundation 已发布补丁；这两个漏洞自 2004 年的 PHP 5 起就存在于所有版本中，影响约 70% 的网站、超过 3300 万个站点。

    推荐理由：材料呈现了 AI 参与发现 PHP 历史漏洞的过程，以及 NSA 对无法打补丁站点下线的处置建议。

  3. 漏洞与风险The Hacker News75

    GitLab 修复 CVSS 10.0 严重漏洞，影响 2014 年以来所有版本

    GitLab 于 10 月 21 日发布修复，修补一个可让攻击者在未登录情况下在自管理服务器上执行代码的漏洞，影响范围回溯至 2014 年发布的 7.0 版本。此前 10 月 12 日的更新只覆盖 19.2 及更高版本，新修复版本比它高一个补丁版本，因此九天前已打补丁的管理员也需再次升级。

  4. 安全通报The Decoder82

    OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的 PHP 严重漏洞

    OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个影响数百万网站的 PHP 严重漏洞，Wiz 用自家 Wiz Atlas 平台配合这两个模型独立复现了同一批漏洞。

    推荐理由：材料呈现了 AI 模型发现 PHP 漏洞、厂商独立复现与跨机构协调修复的完整链条，可据此观察 AI 在漏洞发现与利用两侧的作用。

10月21日周三
  1. 漏洞与风险Krebs on Security92

    PHP 两个高危漏洞影响近七成网站，官方发布紧急更新

    PHP 发布紧急安全更新，修复两个可让攻击者在服务器上执行任意代码的高危漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619，影响所有运行 PHP 5.4 及以上版本的 Web 服务器，已在 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 中修复。

    推荐理由：梳理 PHP 两个高危漏洞的受影响范围、修复版本与在野利用迹象，并给出与 Log4Shell 的规模对照。

  2. 漏洞与风险The Hacker News78

    PHP 紧急修复两个 PHP2Shell 严重 RCE 漏洞，已出现利用尝试

    PHP 发布紧急更新，修复语言本身两个严重漏洞，攻击者无需账号即可在 Web 服务器上执行代码。修复版本为 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，PHP 团队称只有升级才能完全保护服务器。这两个漏洞合称 PHP2Shell，位于 PHP 运行时而非任何应用，因此站点即使自身代码无问题也受影响。

    同一新闻，精选展示《PHP 两个高危漏洞影响近七成网站，官方发布紧急更新》

  3. 漏洞与风险Palo Alto Networks Unit 4280

    Unit 42 通报 PHP 两个严重 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619

    Unit 42 通报 PHP 存在两个远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，CVSS 4.0 评分均为 9.2，建议按 PHP Group 安全公告立即修补。

    推荐理由：材料给出两个 PHP RCE 漏洞的成因与 CVSS 9.2 评级，并附上 2260 万暴露实例的测绘数据，便于评估自身风险面。

10月20日周二
  4. 漏洞与风险The Hacker News62

    Broadcom Wi-Fi 配置软件漏洞未修补，攻击者可在无线电范围内以 root 权限执行代码

    安全研究员 Quentin Kaiser 于 10 月 16 日披露，Broadcom Wi-Fi 配置软件存在漏洞，攻击者在无线电范围内无需网络密码或配对步骤，即可在基于 Broadcom 的路由器上以 root 权限执行代码。他在三家比利时互联网服务商提供的家庭网关上演示了该攻击，其中一次从设备上读取了 Wi-Fi 密码。该漏洞目前尚未修补。

10月19日周一
10月17日周六
10月16日周五