| 移动网页

搜索关键词 漏洞利用代码

AI & Enterprise

Theori披露PHP2Shell高危漏洞并发布应急指引，CVSS v4.0评分9.2

Theori表示，已完成对PHP引擎高危漏洞“PHP2Shell”（CVE-2026-109618、CVE-2026-109619）的复现与验证。该漏洞可被攻击者在无需认证的情况下远程执行任意代码，并读取进程内存，CVSS v4.0评分为9.2。随着PoC演示和补丁二进制文件外泄，相关风险正在扩大。Theori建议企业尽快升级至官方安全修复版本；如短期内无法完成升级，应立即采取临时缓解措施。

AI & Enterprise

Hacktron AI称借助Claude演示如何访问OpenAI员工ChatGPT账号

据《华尔街日报》报道，AI网络安全公司Hacktron AI的安全研究团队在参与OpenAI漏洞赏金计划期间，演示了如何借助Anthropic旗下Claude访问OpenAI员工的ChatGPT账号。OpenAI已向该团队支付6500美元奖金，并确认事件既涉及Discourse漏洞，也暴露出自身安全问题。目前，OpenAI已限制相关登录令牌的权限，并停用受影响令牌及会话。