OpenAI称GPT-5.6 Sol发现PHP高危漏洞
OpenAI称GPT-5.6 Sol发现PHP高危漏洞。该漏洞影响全球约70%网站，攻击者可远程执行代码并窃取密码等敏感信息。PHP基金会已提前发布修补版本，用户需尽快升级至指定版本以确保安全。
网络安全
漏洞、数据泄露、隐私与安全攻防
Wiz发现PHP关键漏洞，AI辅助黑客攻击风险激增
Wiz发现PHP两个关键内存漏洞。该语言支撑全球约70%网站，过去十年所有版本均受影响。AI大幅降低利用高精度时序缺陷的门槛，多国政府网站已紧急停机排查。
美国药店防火墙弱口令引发审计与IT团队三年争议
美国药店防火墙弱口令引发审计与IT团队三年争议。红队专家发现思科设备密码为明文，虽被定为高危，但IT团队因奖金挂钩机制极力淡化风险，导致双方激烈争执并持续跟进多年。
卡普空确认1170万账户信息泄露
卡普空确认超1170万账户信息泄露。此次事件涉及大量邮箱及登录数据，另有43个账户暴露敏感个人信息，且196个账户密码被篡改。官方称信用卡未受影响，已报警并提醒用户警惕钓鱼邮件。
日本警方逮捕中国夫妇，藏冰箱后发48万封钓鱼邮件
日本警方逮捕一对中国夫妇，涉嫌利用酒店冰箱后电脑发送48万封钓鱼邮件。二人藏有240万个邮箱地址及74部手机，已盗刷千万日元信用卡资金。
PHP曝关键漏洞致全球网站紧急打补丁
PHP曝出两个可致远程代码执行的关键漏洞，全球网站紧急打补丁。受此影响，苏格兰、荷兰部分政府网站及维基百科等出现短暂中断，目前多数服务已恢复。
AI发现PHP关键漏洞，威胁全球七成网站安全
AI联合OpenAI与谷歌模型审计PHP代码，发现关键安全漏洞。作为支撑全球七成网站的底层架构，该缺陷可能引发连锁风险，相关方已发布修复方案并呼吁立即更新系统。
PHP修复两个危急RCE漏洞呼吁立即更新
PHP修复两个CVSS 9.2危急RCE漏洞，呼吁立即更新。超510万在线PHP主机面临风险，欧洲多领域网站曾临时关闭避险，Cloudflare在补丁发布前已监测到早期利用尝试。
AI发现PHP重大漏洞致多国政府网站下线
OpenAI称其AI代理发现PHP重大漏洞。该缺陷允许远程执行代码，致欧美多国政府网站紧急下线修复。专家警告，AI加速暴露潜伏十余年的隐患，正重塑网络安全攻防格局。
eMudhra回应私钥泄露：HSM封装错误致弱密钥
印度CA机构eMudhra承认私钥泄露，系HSM封装错误致弱密钥生成。涉事密钥曾发布至浏览器根存储器，存在伪造证书风险。公司正调查根本原因，并向受影响客户提供替代证书以消除隐患。
PHP漏洞利用难度高，暂无公开有效PoC
PHP新漏洞利用难度高，暂无公开有效PoC。网传脚本在原生环境无法运行，多依赖LFI等前提条件。对比Log4Shell等历史高危漏洞，该漏洞短期内大规模爆发可能性较低。
PHP团队指责Chainguard提前发布补丁致漏洞泄露
PHP团队指责Chainguard提前发布补丁，致“PHP2shell”高危漏洞细节泄露。该行为使攻击者可逆向推导原理，而全球大量依赖PHP的基础设施尚未获得官方警告或更新，引发供应链安全争议。
Railway披露安全事件：环境变量疑似泄露
开发者云平台Railway披露安全事件，疑似遭第三方攻击。加密环境变量面临泄露风险，涉及API密钥等敏感信息。平台已暂停部署并建议用户立即重置凭证，受影响范围初步判定为少数用户。
加拿大犯罪制止者平台泄露150万条举报线索
加拿大犯罪制止者平台泄露150万条举报线索。黑客窃取P3 Global Intel数据，85万条含个人身份信息，涉及谋杀等敏感案件。专家批评系统未能保障匿名性，受影响举报人尚未获通知。
PHP漏洞致多国政府网站暂时下线
PHP修复两个关键漏洞，欧盟及加拿大多国政府网站暂时下线。荷兰、丹麦等国取消部分服务，因漏洞可致黑客控制服务器。Drupal高管称过去20年发布的PHP版本均受影响，波及大部分互联网用户。
AI发现PHP漏洞致多国政府网站下线，NSA建议更新
AI发现PHP关键漏洞，致全球多地政府网站被迫下线。NSA紧急建议立即更新或关机。同期Node.js、LiteLLM及eMudhra也曝出严重安全危机，密集事件凸显当前网络安全团队面临的巨大压力。
GitLab发布紧急补丁修复CVSS 10.0高危漏洞
GitLab发布紧急补丁修复CVSS 10.0高危漏洞。该漏洞允许未认证用户执行任意代码，影响CE/EE 7.0至18.11.1版本。官方强烈建议自主管理实例立即升级至修补版本以消除风险。
开源AI网关LiteLLM遭供应链攻击
开源AI网关LiteLLM遭供应链攻击，恶意版本v1.107.0被分发。该版本内置窃取云及AI凭证的木马，每周下载量约2300万次，受影响用户应假定秘密已泄露并升级至安全版本。
研究称三星等智能电视无视退出设置仍发送ACR数据
东北大学研究发现，三星等智能电视无视退出设置仍发送ACR数据。该研究检测了10家厂商的12台电视及8个系统，指出即便用户选择关闭跟踪，设备仍持续上传画面音频至服务器，可能侵犯隐私。
NSA警告PHP现关键漏洞 AI协助发现
NSA警告PHP存两个关键漏洞。这些缺陷自2004年潜伏至今，影响超3300万网站。AI协助发现并修复，但公开细节后攻击门槛降低，未升级站点面临紧急风险。