AI 发现的 PHP 严重漏洞细节泄露,NCSC 紧急催修
由 AI 发现的两个 PHP 严重漏洞 CVE-2026-109618 与 CVE-2026-109619 的细节已被公开泄露,攻击者可利用其造成内存损坏并实现未认证远程代码执行,所有 PHP 版本均受影响。英国国家网络安全中心(NCSC)已发布官方通告,呼吁用户立即安装 PHP 已发布的安全更新进行修复。
2026-10-22 ~ 2026-10-22 · 2 条相关
- 第 1 集:PHP 爆两个未认证 RCE 极危漏洞,OpenAI 模型参与发现(2026-10-21,65 条)
- 第 2 集:研究者预测 LLM 扫 PHP 代码库或挖出数十个漏洞(2026-10-21,3 条)
- 第 3 集:PHP 远程代码执行 POC 被证实可用,利用仍有门槛(2026-10-21,2 条)
- 第 4 集:PHP session.upload_progress 前鉴权 RCE 漏洞 POC 提前公开(2026-10-21,2 条)
- 第 5 集:PHP 8.5.12 补丁被指不完整,php2shell 漏洞仍可触发(2026-10-22,2 条)
- 第 6 集:NSA 罕见紧急通告:PHP 严重漏洞须 24 小时内修补(2026-10-22,2 条)
- 第 7 集:AI 发现的 PHP 严重漏洞细节泄露,NCSC 紧急催修(2026-10-22,2 条)
- AI 发现的 PHP 严重漏洞遭泄露,英国 NCSC 紧急呼吁立即修复 — LuizaJarovsky · 2026-10-22
- NCSC 官方通告:PHP 关键漏洞可致未认证远程代码执行 — LuizaJarovsky · 2026-10-22