2026 年 10 月 21 日 14:00 UTC，PHP 專案發布 8.5.12、8.4.27、8.3.36 與 8.2.35，修復兩個可讓未認證攻擊者遠端執行程式碼的嚴重漏洞 CVE-2026-109618 與 CVE-2026-109619，安全社群統稱 PHP2Shell。據 Wiz Research 稱，漏… 看完整事件
PHP 核心漏洞 PHP2Shell 披露，GPT-5.6 Sol 參與發現
PHP 引擎被披露兩個記憶體破壞漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619），研究者演示了針對 WordPress、Drupal、Joomla 的未授權遠端程式碼執行。OpenAI 稱其 Patch the Planet 專案的 Calif 研究員在 2026 年 8 月用 GPT-5.6 Sol 發現該漏洞，Wiz 則用 Gemini 4 Argon 與 GPT-5.6 Sol 獨立發現同一批問題。
大模型廠商首次公開參與核心開源基礎設施漏洞的發現與修復，帶有具體 CVE 編號、兩方獨立發現過程和兩個月協調視窗，對執行 PHP 站點的運維與關注 AI 安全能力的人都有參考價值。
原標題：[AINews] OpenAI’s Patch the Planet program is 1 of 2 parties to discover PHP2Shell vulnerabilities in core PHP affecting 70% of the web, using GPT-5.6 Sol; coordinated response over 2 months
閱讀原文
| 評分 | 88 / 90（平均 89，門檻 65） |
|---|---|
| 狀態 | 精選 |
相關報導
Plex 漏洞正被在野利用以投放挖礦程式
Plex 漏洞正被在野利用，攻擊者藉此投放加密貨幣挖礦程式。原文標題使用複數形式的 Plex vulnerabilities，表明涉及不止一個漏洞；文章由 Bored Hacker Blog 發布，在 Hacker News 獲得 125 分、53 條評論。當前可見資訊只有標題與連結，未給出受影響版本、攻擊入口、修復狀態或緩解措施，也未說明攻擊開始時間與影響範圍。