Latent Space 梳理 PHP2Shell 漏洞事件:OpenAI Patch the Planet 与 Wiz 各自发现 PHP 核心漏洞

Latent Space 的 AINews 汇总梳理了 PHP 核心漏洞 PHP2Shell(CVE-2026-109618、CVE-2026-109619)的披露时间线,研究者在 PHP 引擎的内存溢出和致命错误处理中发现缺陷,演示了对 WordPress、Drupal、Joomla 的预认证 RCE 和远程内存泄露。

Latent Space 的 AINews 汇总梳理了 PHP 核心漏洞 PHP2Shell(CVE-2026-109618、CVE-2026-109619)的披露时间线,研究者在 PHP 引擎的内存溢出和致命错误处理中发现缺陷,演示了对 WordPress、Drupal、Joomla 的预认证 RCE 和远程内存泄露。

信息来源:Latent Space(RSS)

转载请注明出处:https://www.ysthink.site/5725/
赞 (0)
的头像
上一页 2026年10月22日
下一页 2026年10月22日

相关推荐

  • 404 Media 实测 ChatGPT 广告如何基于提示词、手机号和邮箱定向投放

    404 Media 通过自行测试发现,OpenAI 允许广告主向 ChatGPT 用户投放广告,并可基于邮箱地址、手机号或手机上的唯一标识符定向特定人群。ChatGPT 的广告定向还基于用户输入的提示词,这些提示词用户可能以为是私密的,但可能被人工审查,或被用于广告定向。ChatGPT 拥有约 10 亿月活跃用户,他们多数可能不知道自己正因广告主上传给 OpenAI 的个人数据而被精准定向。

    AI资讯 2026年10月15日
    00
  • Cursor 评估负责人确认 Claude Fable 5 在 CursorBench 达 72.9% 新高

    Cursor 的模型评估负责人 Nate Schmidt 发现,Claude Fable 5 在其内部基准 CursorBench 上以 Max effort 模式达到 72.9%,创下新高。该模型在模糊的真实编程任务中表现出全局推理能力,例如在航天模拟器中仅凭一句提示自主规划并成功登月,而此前 Claude Opus 运行 12 小时以上仍无结果。

    AI资讯 2026年7月18日
    00
  • Claude 记忆功能全面打通聊天与 Cowork,用户可逐条查看和编辑

    Claude 即日起将聊天与 Claude Cowork 的记忆统一,用户在任一场景对话时都能调用此前积累的上下文,减少重复解释。记忆会在聊天过程中实时更新,用户可在 Memory 设置中按主题查看、编辑或删除每条记忆。健康、信仰等敏感话题默认不存储,但可在设置中开启,且敏感识别号、犯罪记录等始终不会被保存。

    AI资讯 2026年8月26日
    00
  • Claude 如何加速蛋白质设计与分析化学研究

    Anthropic 公布两项实验:Claude(Mythos Preview 和 Opus 4.8)针对 15 个靶点设计蛋白质结合剂,成功 14 个,命中率达 22.6%-35.1%。

    AI资讯 2026年8月19日
    00
  • OpenAI:因网络安全风险,延缓 Astra 模型发布

    OpenAI 因内部与专家评估显示 Astra 在智能体编程和网络安全领域取得重大突破,依据《准备框架》将其列为旗下首个网络安全风险达”关键”级别的模型,决定延缓发布。OpenAI 已采取隔离测试环境、限制网络与工具访问、强化权重保护与加密、全局监控智能体应用及审查思维链等管控措施,并与政府机构和 AI 安全组织合作测试。CEO 萨姆·奥尔特曼表示 Astra 性能强劲,正全力推进公开发布。

    AI资讯 2026年8月8日
    00

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

自6.2开始主题新增页头通知功能,购买用户可免费升级到最新版体验