AI 輔助發現 PHP 核心 RCE 漏洞，十年版本均受影響
Wiz Research 藉助前沿 AI 模型在 PHP 核心引擎中發現多個記憶體安全漏洞，可導致未授權遠端程式碼執行與程序記憶體洩露，CVSS 最高 9.2，PHP 已於 10 月 21 日發布修復補丁。漏洞與上層應用無關，從 PHP 5.4 起近十年發布的每個版本都至少受其中一個影響，團隊已演示對 WordPress、Drupal、Joomla 的未授權 RCE，洩露的記憶體可能包含密碼、令牌、API 金鑰與證書。
前沿 AI 把潛伏十餘年、人類難以實際利用的 PHP 核心缺陷，變成數小時內即可跨應用復現的攻擊鏈，波及全球約 70% 網站，對依賴 PHP 的站點運維與安全團隊有直接緊迫性。
原標題：PHP2Shell: AI uncovers critical RCE in PHP
閱讀原文
| 評分 | 92 / 93（平均 92，門檻 76） |
|---|---|
| 狀態 | 精選 |
相關報導
OpenAI 稱 GPT-5.6 Sol 發現 PHP 嚴重漏洞，牽頭協調修復
OpenAI 披露，GPT-5.6 Sol 在開源語言 PHP 中發現嚴重漏洞，Wiz 亦獨立發現並上報；PHP 維護者主導修復與發版，Cloudflare 等合作方在披露前協助測試與準備防護。OpenAI 已上線 PHP 版本檢測工具，並將推出配套 Codex skill，幫運維判斷是否受影響及該打哪個更新。OpenAI 稱這是近年影響最大的安全問題之一，承諾投入 10 億美元 Daybreak 補貼額度給安全資源有限的防禦方，並公開一套五階段漏洞回應框架徵集社群意見。
ROME 攻擊在 GPU 記憶體篡改模型權重，Stealthium 用 CUDA 呼叫棧檢測
ROME 攻擊通過惡意 Python 模組直接在 GPU 記憶體中改寫模型權重，使同一檢查點對同一問題給出語義不同的答案，磁碟檔案卻沒有任何變化。傳統 EDR/ADR 只監控檔案、程序和網路，因而看不到這類僅由額外 CUDA 核心啟動完成的篡改。Stealthium 的執行時感測器把每次 CUDA 核心啟動關聯回發起它的 Python 程式碼，並結合權重變化與呼叫棧進行檢測；其實驗室復現顯示，攻擊表現為標準推理加一批額外 CUDA 啟動。
Plex 漏洞正被在野利用以投放挖礦程式
Plex 漏洞正被在野利用，攻擊者藉此投放加密貨幣挖礦程式。原文標題使用複數形式的 Plex vulnerabilities，表明涉及不止一個漏洞；文章由 Bored Hacker Blog 發布，在 Hacker News 獲得 125 分、53 條評論。當前可見資訊只有標題與連結，未給出受影響版本、攻擊入口、修復狀態或緩解措施，也未說明攻擊開始時間與影響範圍。
macOS 高危漏洞遭在野利用，Claude Code 代理發現並協助清理
荷蘭國家網路安全中心警告 macOS 高危漏洞 CVE-2026-65400 正被在野利用：攻擊者通過可從網際網路訪問的 5900 埠取得 root 權限並植入門羅幣挖礦程式，Apple 已為 macOS Tahoe、Sequoia、Sonoma 發布補丁，該漏洞源於螢幕共享的狀態管理缺陷，嚴重度 7.1，細節在上週 Black Hat 公開。
Claude 掃描 25 個開源專案，發現 493 個攻擊面問題
Anthropic 公布用 Claude 自動縮減程式碼攻擊面的初步研究：掃描 25 個開源專案、逾 500 萬行 C、C++、Java、PHP、Python 程式碼，發現 493 個問題。Claude 梳理出 1.7 萬個配置項，其中 3842 個與安全控制相關，按預設配置、配置組合、早期可達性三類排查。11 個需認證專案均存在意外可達程式碼：93 處認證前的暴露面、37 處認證前執行或記錄狀態的位置、61 組靜默削弱認證前控制的配置組合。