PHP 曝两个未登录 RCE 漏洞,官方呼吁先拔线下线
eldonredwards · x · 2026-10-22
- Ethan Mollick 转发评论：这是 AI 圈内人士自 Mythos 发布以来反复警告的可见信号——攻击与防御以非人速度相互加速，而需要应对的人类系统仍是人的速度。
被引用的原推详细描述了事件：PHP 当天曝出两个无需登录即可在服务器执行代码的严重漏洞，且漏洞细节在补丁发布前就已泄露；影响 WordPress、MediaWiki、Magento、Joomla、Laravel 等生态。Censys 显示约 150 万台服务器运行无补丁版本。NSA、FBI、CISA 及英国、CERT-EU 均建议将系统下线，日本首相甚至在清晨 5:55 发帖告知 4880 万人将系统下线。
所属事件:PHP 两大严重 RCE 漏洞曝光，FBI 与 NSA 罕见发全球警报(4 条相关)→
「漫话AGI」频道最新
- AI 设计抗蛇毒干实验室仅 64 小时,上市仍需 4-7 年 — burny_tech · 2026-10-22
- Reddit 长文提出 Risk and Judgement 模式划定智能体自主权边界 — mostly_deterministic · 2026-10-22
- Stephen Wolfram 新作《What Ultimately Is There?》用计算探问时间与意识 — burny_tech · 2026-10-22
- Sam Altman 批 Anthropic 推动模型「人格化」是危险道路 — MatthewBerman · 2026-10-22
- 开发者警告：关键基础设施远比 PHP 漏洞更脆弱 — sull · 2026-10-22
- Burkov 泼冷水：烧 token 的尝鲜者造不出下一个 Google — burkov · 2026-10-22