PHP安全團隊公布並修補兩項重大漏洞,受影響的PHP環境可能讓攻擊者在未經驗證的情況下遠端執行程式碼。OpenAI表示,AI模型也參與了漏洞研究與發現。
PHP安全團隊於10月21日發布安全公告,指出PHP 8.5.12、8.4.27、8.3.36和8.2.35已修補相關漏洞。團隊說明,使用受影響版本的環境可能面臨未經驗證的遠端程式碼執行風險。
OpenAI同日發布文章表示,參與旗下安全專案「Patch the Planet」的Calif使用GPT-5.6 Sol發現其中一項漏洞;Wiz則獨立發現兩項漏洞。OpenAI補充,修補與版本發布由PHP維護者主導。
美聯社報導,漏洞公開後,各國政府與企業著手因應;安全作業進行期間,部分政府網站出現連線中斷或服務受限情況。
留言 0