PHP 发布安全更新，修复两个据报可在未经身份验证的情况下接管服务器的漏洞

发生了什么

据宝玉介绍，PHP 于 10 月 21 日发布了 8.5.12、8.4.27、8.3.36 和 8.2.35，以修复 CVE-2026-109618 和 CVE-2026-109619。宝玉称，这些漏洞可能让攻击者未经身份验证即可接管服务器，并表示研究人员将其称为 PHP2Shell。 在被引用的帖子中，OpenAI 表示，其模型通过「Patch the Planet」计划帮助研究人员发现了 PHP 的严重安全漏洞。

2 家信源报道

这件事到目前为止

据 Baoyu 称，PHP发布了 8.5.12、8.4.27、8.3.36 和 8.2.35 版本，以修补两个安全漏洞。Baoyu 将这些更新与 OpenAI 所称其模型通过 Patch the Planet 计划帮助研究人员发现的漏洞联系起来。Baoyu 指出，这些漏洞为 CVE-2026-109618 和 CVE-2026-109619，并称它们可让攻击者在无需身份验证的情况下接管服务器；研究人员称这些漏洞为 PHP2Shell。 OpenAI推出了 Patch the Planet，旨在联结安全研究人员、软件维护者和事件响应人员，共同解决开源软件中的严重漏洞。该公司称 PHP 漏洞影响严重，并估计 PHP 这一开源编程语言被用于运行 70% 的网站。

继续阅读

正在热议

1. 1Mistral 与 NVIDIA 宣布开展工业工程 AI 合作并推出开放基准
2. 2Mistral 发布 Voxtral 3 语音模型、语音智能体 API 和基于 LiveKit 的 SDK
3. 4DeepSeek 开源 DeepInfer 和 API 组件，但模型与硬件支持有限
4. 5OpenAI 收购 Orchestra Bio，将药物开发运营纳入其生命科学工具