PHP核心RCE漏洞暴露，OpenAI牵头修复，Wiz称史上最严

1. 02:49
   Hacker News AI

   AI发现PHP关键漏洞引发Chaininguard争议与行业反思

   AI工具发现了两个影响约70%网站的PHP关键漏洞，导致多家网站在等待修复时选择停机，该事件在2024年已发现内存问题但处理迟缓。修复期间，Chaininguard认为野外存在利用证据，提前发布修补镜像破坏了协调披露禁令，引发安全社区关于披露流程有效性的争论。

1. 23:20
   LessWrong · All Posts

   AI #191：黑客行动开始

   Anthropic 向国会推广的 FRONTIER 法案草案泄露，初期回应加剧了舆论危机。 同一时期，PHP 关键漏洞在修复前一日公开，引发大规模网络动荡。 新证据显示神经网络神经元具有单一可解释含义，降低了可解释性研究难度。

2. 23:12
   The Verge · AI

   PHP 发现严重安全漏洞，Wiz 称其为软件史上最严重之一

   安全公司 Wiz 披露 PHP 存在两个严重漏洞，影响长达约 20 年的所有版本。 约 70% 的网站使用 PHP，Wikipedia、WordPress、Drupal 等知名平台及 DeviantArt、4Chan 等站点均受影响并曾短暂下线。

3. 21:06
   R/ArtificialInteligence

   “黑色十月”网络安全危机：30余起重大漏洞与攻击事件汇总

   网络安全界正经历被称为“黑色十月”的危机，有人预测互联网将很快实施封锁。 近期发生30余起重大安全事件，包括PHP2Shell影响约70%网站、LiteLLM被植入窃密软件、GitLab自2014年以来存在严重漏洞，以及加州自2023年以来的公立学校学生数据泄露。 SafePay勒索软件已袭击600多家关键基础设施机构，印度国家银行和多家云服务商亦确认数据被窃取。

4. 10:24
   Wired

   AWS 研究显示黑客在 PHP2Shell 漏洞修复前几天已实施攻击

   AWS 发布研究证实，至少一个威胁实体在 10 月 17 日，即 PHP2Shell 漏洞公开披露的三天前，已通过匿名网络对蜜罐服务器发动利用尝试。尽管目前尚不清楚该攻击者如何提前获取漏洞信息，但 AWS 指出随着 AI 辅助分析工具的普及，将补丁转换为可用利用代码的时间正在被结构性地压缩，导致更多攻击者能在漏洞细节公开后的数小时甚至数分钟内行动。

5. 07:28
   36氪精选

   PHP曝出两个严重漏洞，OpenAI称GPT-5.6 Sol率先发现

   PHP曝出两个严重漏洞，导致RCE，需升级到PHP 8.5.12等版本修复。OpenAI表示，这两个名为PHP2Shell的漏洞是由GPT-5.6 Sol通过安全公司Calif率先发现的。Wiz Research也独立报告了相关漏洞，并使用了Gemini 4 Argon和GPT-5.6 Sol。OpenAI牵头协调了该事件的漏洞修复。

6. 07:11
   IT之家精选

   OpenAI 牵头协调修复 PHP 高危漏洞 PHP2Shell

   OpenAI 通过 Patch the Planet 计划协助发现 PHP 高危漏洞 PHP2Shell，并联合多方完成修复。两项漏洞编号为 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 评分均为 9.2，影响约 70% 网站。

7. 06:21
   机器之心精选

   OpenAI 主导 PHP 关键漏洞修复与协调披露

   OpenAI 内部安全团队 Calif 使用 GPT-5.6 Sol 发现 PHP 的两个严重远程代码执行漏洞，相关安全版本已于 10 月 21 日发布，受影响版本覆盖 PHP 5.4 至 8.5。

8. 03:45
   The Decoder

   OpenAI GPT-5.6 Sol和Google Gemini 4 Argon发现影响数百万网站的关键PHP漏洞

   OpenAI的GPT-5.6 Sol和Google的Gemini 4 Argon发现了一个影响数百万网站的关键PHP漏洞。GPT-5.6 Sol是在OpenAI的Patch-the-Planet项目中追踪到该漏洞的，使开发者和安全厂商有时间做出响应。

9. 02:41
   Simon Willison

   PHP 紧急发布安全更新修复 RCE 漏洞，Wiz Research 发现漏洞并提前泄露

   PHP 在 10 月 21 日紧急发布安全更新，修复 PHP 8.x 全版本中的两个远程代码执行（RCE）漏洞。安全公司 Wiz Research 利用 Wiz Atlas、Gemini 4 Argon 和 GPT-5.6 Sol 发现了这些漏洞，原本计划按协调披露流程处理，但因 CVE 编号和错误评分泄露，PHP 项目提前发布公告，导致利用证明（PoC）在 10 月 21 日加速扩散。

10. 01:59
    TechCrunch · AI

    PHP危机：OpenAI与Google Wiz发现古老漏洞，引发互联网恐慌

    OpenAI和Google Wiz利用AI发现了PHP自5.0版本以来存在的两个严重安全漏洞，导致NSA发出紧急警告。利用GPT-5.6 Sol和Wiz Atlas等工具，研究人员在攻击者利用前修补了这些影响全球70%网站的风险，迫使无法立即修补的站点暂时下线。

11. 00:35
    OpenAI (X)精选

    OpenAI 提供 Codex 技能包以检查 PHP 漏洞影响

    OpenAI 发布了一个 Codex 技能包，帮助用户检查其网站是否受 PHP 关键安全漏洞影响。用户可通过将 Codex 指向指定 GitHub 仓库（github.com/openai/php2shell-checker）来执行该检测流程。此技能包是在 OpenAI 主导发现 PHP 引擎严重漏洞并协调披露的背景下推出的。

1. 22:26
   Wired精选

   Wired报道PHP关键漏洞引发互联网紧急修复响应

   Wired报道PHP基础架构出现两个关键漏洞，安全团队正紧急修复以防止大规模攻击。漏洞影响PHP 5至8.1版本，PHP 8.2及以上版本将收到补丁更新。Wiz研究团队指出未授权攻击者可执行代码或读取敏感进程内存，部分政府网站已提前下线防御。

2. 22:04
   OpenAI (X)精选

   OpenAI 主导发现 PHP 关键漏洞并完成协同披露

   OpenAI 表示其模型在 Patch the Planet 计划支持下协助研究人员发现了 PHP 中影响约 70% 网站的关键安全漏洞。过去两个月，OpenAI 牵头协调维护者、研究人员和安全供应商准备修复方案，因修复需对 PHP 引擎进行重大变更，披露前需要充分准备时间。

3. 22:03
   Hacker News AI

   OpenAI 协调披露：AI 发现多个 PHP 关键漏洞

   OpenAI 发布关于全球响应协调的声明，利用 AI 发现并协调披露了多个 PHP 关键安全漏洞。

4. 21:43
   Hacker News AI精选

   Wiz 团队揭示 AI 发现并利用 PHP 核心 RCE 漏洞

   Wiz 研究团队利用 Wiz Atlas、Gemini 4 Argon 和 GPT-5.6 Sol 发现并验证了 PHP 核心引擎中多个严重的内存安全漏洞（CVE-2026-109618 和 CVE-2026-109619），实现了未经认证的远程代码执行（RCE），该漏洞影响 PHP 5.4 至今的所有版本。

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。