Hacker News front pageAI 評分37
CVE-2026-111943：中間證書頒發機構被攻陷
美國國家漏洞資料庫（NVD）已收錄 CVE-2026-111943，事由是中間證書頒發機構（Intermediate CA）遭攻陷。該條目在 Hacker News 上獲得 41 分、10 條評論；現有公開資訊未披露涉事 CA、所屬廠商、受影響證書數量、影響時間窗，也未給出吊銷與修復安排。
搜尋
找到 9 筆
OpenAI Codex changelogAI 評分20
macOS 26.924 修復 CVE-2026-100754 安全漏洞
macOS 發布 26.924.20706 版本安全更新，修復編號 CVE-2026-100754 的漏洞。該修復由 Objective-See Foundation 的 Patrick Wardle 致謝，說明漏洞由他報告或協助定位。原文未披露漏洞影響範圍與利用方式，僅列出修復條目。
Hacker News front pageAI 評分66
亞馬遜稱 PHP2Shell 漏洞在公開披露前四天已被利用
亞馬遜威脅情報在 MadPot 蜜罐遙測中發現，PHP2Shell 漏洞（CVE-2026-109618、CVE-2026-109619）早在 10 月 17 日就遭到利用，比 10 月 21 日 14:00 UTC 的公開披露早四天，來源是商業匿名化網路 IP。禁令解除後數小時內出現多個 PoC，多組匿名基礎設施隨即對蜜罐發起利用嘗試，該漏洞現已在野被廣泛利用。亞馬遜建議把網際網路暴露系統的高危補丁視窗按小時計，調查起點回溯到最早已知利用時間；
Hacker News front page● 精選AI 評分76
macOS 高危漏洞遭在野利用，Claude Code 代理發現並協助清理
荷蘭國家網路安全中心警告 macOS 高危漏洞 CVE-2026-65400 正被在野利用：攻擊者通過可從網際網路訪問的 5900 埠取得 root 權限並植入門羅幣挖礦程式，Apple 已為 macOS Tahoe、Sequoia、Sonoma 發布補丁，該漏洞源於螢幕共享的狀態管理缺陷，嚴重度 7.1，細節在上週 Black Hat 公開。
Latent Space● 精選AI 評分89
PHP 核心漏洞 PHP2Shell 披露，GPT-5.6 Sol 參與發現
PHP 引擎被披露兩個記憶體破壞漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619），研究者演示了針對 WordPress、Drupal、Joomla 的未授權遠端程式碼執行。OpenAI 稱其 Patch the Planet 專案的 Calif 研究員在 2026 年 8 月用 GPT-5.6 Sol 發現該漏洞，Wiz 則用 Gemini 4 Argon 與 GPT-5.6 Sol 獨立發現同一批問題。
Hacker News front pageAI 評分67
PHP 發布 8.5.12 等版本修復兩個嚴重 RCE 漏洞
PHP 專案發布 8.5.12、8.4.27、8.3.36 與 8.2.35，修復兩個可讓未認證攻擊者遠端執行程式碼的嚴重漏洞。CVE-2026-109618 源於請求恰好觸及 memory_limit 時的記憶體破壞，在 Apache mod_php 下無需應用程式碼執行即可觸發；CVE-2026-109619 則由錯誤時機的致命錯誤殘留上一請求記憶體狀態導致。官方要求執行 PHP 的伺服器立即升級；
Hacker News front pageAI 評分53
PHP 嚴重漏洞被指難以利用，GitHub 上的 PoC 大多無效
安全研究者指出，近期引發恐慌的 PHP 核心漏洞（CVE-2026-109618、CVE-2026-109619）並不容易利用，GitHub 上數千個所謂 PoC 在原生 PHP 例項上都無法生效。多數利用鏈依賴目標伺服器已存在 LFI 等前置漏洞。漏洞公開 10 小時後仍無可用利用，與 Log4Shell、Heartbleed 發布即遭殭屍網路利用的情況不同。作者還批評大量 PoC 由 Claude、GPT 生成，甚至給測試伺服器人為植入漏洞來「證明」成功。
Hacker News front pageAI 評分74
美國多家銀行發現第三方 AI agent 擅自在客戶帳戶內操作
美國多家大型銀行檢測到第三方 AI agent 在客戶帳戶內自行操作，已開始封堵。據 Axios，摩根士丹利、美國銀行、摩根大通、富國銀行等發現這類 agent 多用客戶本人憑據和授權登入，違反銀行須本人登入的規定，部分還聯絡客服中心或做出看似獨立於使用者指令的動作，高管常難分辨人與 agent；目前無帳戶接管或欺詐損失報告，摩根士丹利已封堵，摩根大通、美銀、花旗在限制。
Simon Willison● 精選AI 評分70
PHP 8.x 全系發布安全更新，修復兩個遠端程式碼執行漏洞
PHP 8.x 全系發布安全更新，修復兩個可遠端執行程式碼的漏洞，執行 PHP 的站點需要儘快升級。由於協調披露流程出現洩露，兩個 CVE 編號提前在論壇和社交媒體流傳，附帶一個錯誤的 CVSS 10.0 評分（實際為 9.2）；一家報告漏洞的安全公司誤發了 PoC 演示影片，影片外流後加速了利用程式碼的擴散。PHP 官方將原定 10 月 22 日的發布提前到 10 月 21 日 14:00 UTC，漏洞由 Wiz Research 於 8 月發現並報告。