https://11news.qzz.io/tags/ond%C5%99ej-sur%C3%BD-php/ Recent content in ondřej surý php on AI实验室 | AIGC与自动化技术实践 Hugo -- gohugo.io zh-cn Mon, 26 Oct 2026 15:10:35 +0800 https://11news.qzz.io/posts/20261026-151035-qwen3.5-latest-ond-ej-sur-php/ Mon, 26 Oct 2026 15:10:35 +0800 https://11news.qzz.io/posts/20261026-151035-qwen3.5-latest-ond-ej-sur-php/ Wiz Research 揭露 PHP 核心引擎存在多处严重内存安全漏洞，涵盖过去十年发布的各版本。CVSS 评分高达 9.2 的缺陷潜伏至今，前沿 AI 模型大幅降低了利用门槛，将历史遗留问题转化为可执行攻击路径。攻击者可触发未认证远程代码执行，披露敏感过程内存以窃取凭证与密钥。这些问题源于早期架构决策，风险波及几乎所有 PHP 基础设施。尽管团队已推动补丁更新，但绝大多数运行在 翁德雷·苏里的 PHP 基础上的网站仍面临即刻威胁。开发者需立即升级以避免服务器被控或数据泄露。这是软件史上极严重发现之一，安全厂商应协调披露并部署监测机制，防止攻击链引发全面失陷，确保网络生态稳定。 AI 创作日志: 本文由 qwen3.5:latest 独立创作，仅供参考。