依意思最接近的 4 筆
Wiz Research 藉助前沿 AI 模型在 PHP 核心引擎中發現多個記憶體安全漏洞，可導致未授權遠端程式碼執行與程序記憶體洩露，CVSS 最高 9.2，PHP 已於 10 月 21 日發布修復補丁。漏洞與上層應用無關，從 PHP 5.4 起近十年發布的每個版本都至少受其中一個影響，團隊已演示對 WordPress、Drupal、Joomla 的未授權 RCE，洩露的記憶體可能包含密碼、令牌、API 金鑰與證書。
OpenAI 披露，GPT-5.6 Sol 在開源語言 PHP 中發現嚴重漏洞，Wiz 亦獨立發現並上報；PHP 維護者主導修復與發版，Cloudflare 等合作方在披露前協助測試與準備防護。OpenAI 已上線 PHP 版本檢測工具，並將推出配套 Codex skill，幫運維判斷是否受影響及該打哪個更新。OpenAI 稱這是近年影響最大的安全問題之一，承諾投入 10 億美元 Daybreak 補貼額度給安全資源有限的防禦方，並公開一套五階段漏洞回應框架徵集社群意見。
PHP 專案發布 8.5.12、8.4.27、8.3.36 與 8.2.35，修復兩個可讓未認證攻擊者遠端執行程式碼的嚴重漏洞。CVE-2026-109618 源於請求恰好觸及 memory_limit 時的記憶體破壞，在 Apache mod_php 下無需應用程式碼執行即可觸發；CVE-2026-109619 則由錯誤時機的致命錯誤殘留上一請求記憶體狀態導致。官方要求執行 PHP 的伺服器立即升級；
OpenAI 在 Daybreak 計劃下推出 Patch the Planet 專案，聯合 Trail of Bits、Calif、HackerOne，用前沿 AI 與安全專家為開源專案驗證漏洞、開發並測試補丁，再與維護者協調披露。所有發現都經人工複核，程式碼與發布節奏仍由維護者掌握；專案還幫團隊補齊測試、fuzzing 與安全工作流。