10 月 21 日,PHP 專案緊急發布 8.5.12、8.4.27、8.3.36 與 8.2.35,修復兩個可讓未認證攻擊者遠端執行程式碼的漏洞 CVE-2026-109618 與 CVE-2026-109619,並要求執行 PHP 的伺服器立即升級。前者源於請求恰好觸及 memory_limit 時的記憶體破壞,在… 看完整事件
GPT-5.6 Sol 發現 PHP 兩個嚴重 RCE 漏洞,緊急發布四版修復
OpenAI 的 GPT-5.6 Sol 在 PHP 程式碼庫中挖出兩個未授權遠端程式碼執行(RCE)漏洞,統稱 PHP2Shell,CVSS 評分 9.2;PHP 已於 10 月 21 日緊急發布 8.5.12、8.4.27、8.3.36、8.2.35 四個修復版本。漏洞分別位於記憶體管理與錯誤處理流程,影響範圍從 PHP 5.4 到 8.5,Apache + mod_php 與 PHP-FPM 環境均已演示可利用,基金會稱臨時緩解不完整,升級是唯一安全選項。
GPT-5.6 Sol 挖出潛伏十餘年、覆蓋 PHP 5.4 至 8.5 的 RCE 漏洞並促成四版本修復,顯示 AI 已能發現網際網路級缺陷,PHP 運維與安全從業者需儘快升級。
原標題:突发!OpenAI发现PHP重大安全漏洞,成为影响力最大的漏洞之一
閱讀原文
| 評分 | 93 / 93(平均 93,門檻 65) |
|---|---|
| 狀態 | 精選 |
相關報導
GPT-6.1 Sol 超高速模式登陸 Codex 與 ChatGPT Work
GPT-6.1 Sol 的 Ultrafast 超高速模式已在 Codex 和 ChatGPT Work 上線,主要作用是加快 token 生成速度。該模式對 Pro $500 方案以及符合條件的 Enterprise 和 Edu 方案開放,企業版預設關閉,需要工作區管理員手動開啟。它支援將推理駐留在美國和歐洲(EEA 加瑞士)。官方另提供 Ultrafast 模式的方案與工作區要求、模型選擇指南,以及用量和額度費率說明。
GPT-5.5 從 Codex 退役,ChatGPT 登入使用者需改用 GPT-6.1 Sol
自 2026 年 10 月 14 日太平洋時間中午(19:00 UTC)起,GPT-5.5 在 Codex 中對使用 ChatGPT 帳號登入的使用者退役,OpenAI API 與使用 API key 認證的 Codex 會話不受影響。官方建議在套餐與客戶端支援時改用 gpt-6.1-sol,並更新工作區預設值、已儲存的模型設定、託管配置、自訂 agent、定時任務以及仍指定 gpt-5.5 的指令碼。具體套餐的替代模型與工作區模型可用性需查閱官方退役說明與管理員指南。