PHP Foundation承认结构性失误,关键安全漏洞修复延误
相关推荐
OpenAI:前沿AI模型率先发现PHP重大漏洞,将投入10亿美元支持网络安全
PANews 10月21日消息,OpenAI表示,鉴于近期发现的PHP安全漏洞影响严重且PHP应用广泛,公司认为这是近年来最重大的安全漏洞事件之一。据OpenAI称,前沿人工智能模型在攻击者之前发现了这些漏洞。此外,OpenAI已承诺投入10亿美元,通过Daybreak项目向一线网络安全防御人员提供补贴,支持其使用Daybreak相关服务。
CZ:PHP漏洞已出现被利用案例,提醒用户未来几天谨慎访问网站
Odaily星球日报讯 币安创始人 CZ 在 X 平台发文提醒,PHP 近期披露两项安全漏洞(CVE-2026-109618、CVE-2026-109619),可能影响运行 WordPress、Magento 等应用的服务器。 CZ 表示,相关漏洞细节在补丁发布前已遭泄露,补丁于 10 月 21 日发布。漏洞信息泄露后不久,便出现了确认遭利用的案例。攻击者无需身份验证,即可利用受影响网站窃取访问者凭证,或对其设备发起攻击。 目前,相关 IT 团队正部署 Web 应用防火墙(WAF)防护并安装补丁。CZ 提醒用户,未来几天访问任何网站时都应格外小心。
严重PHP漏洞披露后,BTCPay Server紧急更新WooCommerce部署
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,BTCPay Server 已通过其 Docker 安装器更新可选的 WooCommerce/WordPress 部署,以应对近期披露的严重 PHP 漏洞。通过 BTCPay Server 运行 WooCommerce 的用户应立即更新,可直接在 BTCPay Server 内点击“Update”完成。
圣路易斯联储经济研究网站显示维护通知,PHP安全漏洞报告与宕机是否相关尚未确认
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,圣路易斯联储经济研究网站目前显示维护通知,该网站托管广泛使用的 FRED 经济数据库。此次网站中断发生之际,有报道称存在严重 PHP 安全漏洞,但美联储尚未确认两者是否相关。
B.AI Web Chat新增模型搜索功能,70+ 款模型实现快速定位
Odaily星球日报讯 10 月 21 日,B.AI 宣布其 Web Chat 正式新增模型搜索功能。随着平台模型矩阵持续扩容至 70+ 款,用户无需再逐个翻找,只需在模型选择窗口输入模型名称,即可快速定位目标模型,显著减少切换成本,提升高频调用与多模型协作场景下的使用效率。该功能让用户从海量选择到精准直达,进一步优化 AI 使用体验。
慢雾安全预警:PHP被曝存在两个严重远程代码执行漏洞,官方补丁预计今晚发布
Odaily星球日报讯 慢雾安全预警称,PHP 于 10 月 20 日发布安全公告,披露两个可能导致远程代码执行(RCE)的严重安全漏洞,编号分别为 CVE-2026-109618 和 CVE-2026-109619,CVSS v4.0 评分均为 9.2。目前,PHP 官方尚未发布修复补丁,漏洞具体影响版本及利用条件仍待确认。 根据现有信息,PHP 官方计划于 10 月 21 日 14:00 UTC(北京时间 22:00)发布安全更新。慢雾建议相关机构尽快排查服务器及业务系统中的 PHP 版本,重点关注公网暴露的 PHP 服务,并在补丁发布后及时升级;暂时无法升级的系统应限制访问来源,必要时采取隔离措施。