找到 5 筆
Wiz Research 藉助前沿 AI 模型在 PHP 核心引擎中發現多個記憶體安全漏洞，可導致未授權遠端程式碼執行與程序記憶體洩露，CVSS 最高 9.2，PHP 已於 10 月 21 日發布修復補丁。漏洞與上層應用無關，從 PHP 5.4 起近十年發布的每個版本都至少受其中一個影響，團隊已演示對 WordPress、Drupal、Joomla 的未授權 RCE，洩露的記憶體可能包含密碼、令牌、API 金鑰與證書。
OpenAI 披露，GPT-5.6 Sol 在開源語言 PHP 中發現嚴重漏洞，Wiz 亦獨立發現並上報；PHP 維護者主導修復與發版，Cloudflare 等合作方在披露前協助測試與準備防護。OpenAI 已上線 PHP 版本檢測工具，並將推出配套 Codex skill，幫運維判斷是否受影響及該打哪個更新。OpenAI 稱這是近年影響最大的安全問題之一，承諾投入 10 億美元 Daybreak 補貼額度給安全資源有限的防禦方，並公開一套五階段漏洞回應框架徵集社群意見。
Anthropic 在 Python 1.10.0、TypeScript 0.130.0、C# 12.52.0、Go 1.77.0、Java 2.67.0、PHP 0.53.0、Ruby 1.75.0 以及 ant CLI 1.37.0 中，把組織資訊、成員、邀請、workspaces、API keys、速率限制、service accounts、workload identity federation、客戶管理加密金鑰與合規設定的 Admin API 移出 beta，改為在…
開源專案 Edi Life OS 發布，把任務、習慣、目標、記賬與看板等十個工作區收進一個自託管儀表盤，並內建 MCP 伺服器，向 Claude Desktop、Claude Code 等客戶端開放 26 個工具，可用自然語言檢視看板、建立 SMART 目標、打卡習慣與記錄支出。它基於 PHP 8.1+ 與 MySQL 8+，支援 Docker 或廉價共享主機部署，無訂閱、無追蹤；
Anthropic 公布用 Claude 自動縮減程式碼攻擊面的初步研究：掃描 25 個開源專案、逾 500 萬行 C、C++、Java、PHP、Python 程式碼，發現 493 個問題。Claude 梳理出 1.7 萬個配置項，其中 3842 個與安全控制相關，按預設配置、配置組合、早期可達性三類排查。11 個需認證專案均存在意外可達程式碼：93 處認證前的暴露面、37 處認證前執行或記錄狀態的位置、61 組靜默削弱認證前控制的配置組合。