Hacker News front pageAI 評分69
OpenAI 發起 Patch the Planet，用 AI 幫開源專案修漏洞
OpenAI 在 Daybreak 計劃下推出 Patch the Planet 專案，聯合 Trail of Bits、Calif、HackerOne，用前沿 AI 與安全專家為開源專案驗證漏洞、開發並測試補丁，再與維護者協調披露。所有發現都經人工複核，程式碼與發布節奏仍由維護者掌握；專案還幫團隊補齊測試、fuzzing 與安全工作流。
搜尋
找到 3 筆；也可以試試 語意搜尋
Hacker News front pageAI 評分66
亞馬遜稱 PHP2Shell 漏洞在公開披露前四天已被利用
亞馬遜威脅情報在 MadPot 蜜罐遙測中發現，PHP2Shell 漏洞（CVE-2026-109618、CVE-2026-109619）早在 10 月 17 日就遭到利用，比 10 月 21 日 14:00 UTC 的公開披露早四天，來源是商業匿名化網路 IP。禁令解除後數小時內出現多個 PoC，多組匿名基礎設施隨即對蜜罐發起利用嘗試，該漏洞現已在野被廣泛利用。亞馬遜建議把網際網路暴露系統的高危補丁視窗按小時計，調查起點回溯到最早已知利用時間；
Simon Willison● 精選AI 評分70
PHP 8.x 全系發布安全更新，修復兩個遠端程式碼執行漏洞
PHP 8.x 全系發布安全更新，修復兩個可遠端執行程式碼的漏洞，執行 PHP 的站點需要儘快升級。由於協調披露流程出現洩露，兩個 CVE 編號提前在論壇和社交媒體流傳，附帶一個錯誤的 CVSS 10.0 評分（實際為 9.2）；一家報告漏洞的安全公司誤發了 PoC 演示影片，影片外流後加速了利用程式碼的擴散。PHP 官方將原定 10 月 22 日的發布提前到 10 月 21 日 14:00 UTC，漏洞由 Wiz Research 於 8 月發現並報告。