找到 3 筆；也可以試試 語意搜尋
安全研究者指出，近期引發恐慌的 PHP 核心漏洞（CVE-2026-109618、CVE-2026-109619）並不容易利用，GitHub 上數千個所謂 PoC 在原生 PHP 例項上都無法生效。多數利用鏈依賴目標伺服器已存在 LFI 等前置漏洞。漏洞公開 10 小時後仍無可用利用，與 Log4Shell、Heartbleed 發布即遭殭屍網路利用的情況不同。作者還批評大量 PoC 由 Claude、GPT 生成，甚至給測試伺服器人為植入漏洞來「證明」成功。
Trail of Bits 發布 patching-bugs 與 regression-hunt 兩個外掛，把補丁開發和迴歸檢查交給 agent。前者復現 bug、寫修復並測試；後者沿改動的呼叫鏈找出候選迴歸，在真實部署上跑 PoC 驗證，維護者可提供自己的安全假設與補丁規範。團隊用 21 個已確認迴歸做評測，regression-hunt 的假陽性比提示「審查 PR 迴歸」的基線 Codex agent 少 25%。
PHP 8.x 全系發布安全更新，修復兩個可遠端執行程式碼的漏洞，執行 PHP 的站點需要儘快升級。由於協調披露流程出現洩露，兩個 CVE 編號提前在論壇和社交媒體流傳，附帶一個錯誤的 CVSS 10.0 評分（實際為 9.2）；一家報告漏洞的安全公司誤發了 PoC 演示影片，影片外流後加速了利用程式碼的擴散。PHP 官方將原定 10 月 22 日的發布提前到 10 月 21 日 14:00 UTC，漏洞由 Wiz Research 於 8 月發現並報告。