印度 CA 私钥 1 秒被破解+PHP 重大漏洞，日本首相发推催打补丁
赛博禅心 · wechat · 2026-10-21
一连串高危漏洞集中爆发，波及全球大量网站与服务器。
- 证书灾难：印度证书机构 eMudhra（emSign）8 张中间证书的 ECDSA 私钥本应是 116 位随机数，实际只有 13 位（4、56、66、115 等），任何人最多试 255 次即可还原，安全研究员 Scott Helme 不到 1 秒算出全部私钥，可为任意域名签发假证书。浏览器已封锁，但 curl/CI/物联网设备等非浏览器端仍受影响，证书 2039 年才过期。
- PHP2Shell：两个 CVSS 9.2 漏洞可免登录远程执行代码，影响范围最早到 PHP 5.4，WordPress、Drupal、Joomla 均中招；补丁发布前一天细节已泄露，Cloudflare 在补丁前 6 小时已观测到攻击。荷兰、芬兰政府网站和 Pixiv 一度下线，日本首相高市早苗发推催促检查并打补丁。
- AI 找到的：漏洞由 OpenAI 主导的 Patch the Plane 项目用 GPT-5.6 Sol 等模型发现，OpenAI 称之为「防御者窗口」——AI 比攻击者先找到漏洞。Node.js 同日修复含 Brotli 越界写在内的 10 个漏洞。
所属事件:PHP 紧急修复两个未认证 RCE 漏洞，OpenAI 称由其模型发现(64 条相关)→
「漫话AGI」频道最新
- 调查:54%员工绕开公司AI工具,每周8小时替AI收拾烂摊子 — marigo · 2026-10-22
- ML 先驱 Dietterich 批 OpenAI:Agent 数月几乎无监管地运行 — tdietterich · 2026-10-22
- Altman 暗示 OpenAI 内部模型数学能力远超公开版,并谈限制递归自我改进 — VraserX · 2026-10-22
- 对称 Venn 图 39 年纪录被打破：AI 协作找到 17/19/23 曲线简单对称解 — pickover · 2026-10-22
- 前 OpenAI 员工断言：AI 圈地理差距拉大，纽约落后旧金山 4-7 个月 — jefrankle · 2026-10-22
- AI 圈激辩数学证明形式化：先批量形式化教科书再让 AI 跳板可行吗 — jacobaustin132 · 2026-10-22