| 移动网页

搜索关键词 漏洞利用

AI & Enterprise

PHP曝出两项高危漏洞：OpenAI发现问题，美国国家安全局警告或被用于窃取数据

PHP近日曝出两项高危安全漏洞。OpenAI在研究过程中发现相关问题，美国国家安全局随后警告称，其中一项漏洞可能被用于窃取敏感数据、干扰服务，并作为进一步渗透内网的入口。漏洞公开后，Cloudflare监测到数百万次漏洞利用尝试，安全业内呼吁网站运营方尽快完成修补，普通用户也应尽快加强账户安全。

AI & Enterprise

PHP曝出两处高危漏洞 多国拉响安全警报、欧洲部分网站限制访问

PHP近日曝出两处高危安全漏洞，韩国、美国、英国及欧盟多家网络安全机构相继发布风险警示，要求相关用户尽快完成修复。受影响范围包括PHP 8.5.11等多个版本，以及已结束支持的PHP 8.1及更早版本。攻击者无需认证即可远程执行任意代码，甚至读取进程内存。受此影响，欧洲部分政府机构、医院和学校一度采取网站下线或限制访问等措施，以降低被入侵风险。

AI & Enterprise

Theori披露PHP2Shell高危漏洞并发布应急指引，CVSS v4.0评分9.2

Theori表示，已完成对PHP引擎高危漏洞“PHP2Shell”（CVE-2026-109618、CVE-2026-109619）的复现与验证。该漏洞可被攻击者在无需认证的情况下远程执行任意代码，并读取进程内存，CVSS v4.0评分为9.2。随着PoC演示和补丁二进制文件外泄，相关风险正在扩大。Theori建议企业尽快升级至官方安全修复版本；如短期内无法完成升级，应立即采取临时缓解措施。