（中央社底特律22日綜合外電報導）全球許多人昨天一早得知，大多數人從未聽過但卻支撐約70%網站的程式語言PHP，出現一個可被駭客利用的漏洞，迫使企業與政府紛紛緊急展開修補行動。
PHP漏洞凸顯AI時代助長網攻 專家授5招自保對策
来源: 中央社即時新聞 科技新聞 · 发布时间:
相关报道
科技与人工智能中央社即時新聞 科技新聞
科技与人工智能
PHP爆漏洞多國網站急搶修 駭客嘗試攻擊數百萬次
（中央社東京22日綜合外電報導）支撐網際網路運作的程式語言PHP爆嚴重漏洞，全球企業與政府今天加緊腳步搶修，多國銀行、航空、鐵路與政府網站緊急暫停服務，駭客已嘗試攻擊達數百萬次。
中央社即時新聞 科技新聞 · 15 小时前
科技与人工智能
多个 Linux 内核漏洞被误公开，部分漏洞 CVSS 评分达 9.0
IT之家 10 月 22 日消息，据 Phoronix 今日报道，似乎是出于偶然，Trend Micro 旗下零日漏洞计划（ZDI）提交的多份新的 Linux 内核漏洞报告被发布到了公开的 Linux 内核邮件列表（LKML）中。截至IT之家发稿，部分问题尚未合入 Linux 主线内核，已有修复方案处于测试或候选分支中。 此次涉及的漏洞分布在 Linux 内核多个子系统，影响范围包括网络通信、文件共享、虚拟化图形驱动和存储服务等。其中，SMB Direct 相关漏洞 ZDI-CAN-33549 与 KSMBD…
IT之家 · 21 小时前
科技与人工智能
影响约 70% 网站：PHP 高危漏洞被修复，OpenAI 牵头协调全球发现 / 修复
IT之家 10 月 22 日消息，OpenAI 公司昨日（10 月 21 日）发布博文，宣布通过其“修补地球”（Patch the Planet）计划，协助安全研究人员发现了 PHP 编程语言中的两项严重漏洞， 并联合 PHP 维护团队、安全公司、云服务商及多国网络安全机构，在漏洞公开前完成了为期约两个月的协调修复。 安全公司 Calif 借助 OpenAI 的 GPT-5.6 Sol 模型发现其中一项关键缺陷；谷歌旗下的 Wiz 则独立发现并报告了相关漏洞。PHP…
IT之家 · 2 天前
科学奇客Solidot–传递最新科技情报
科学
Switch 2 越狱能运行自制程序
研究员 Sammy Hajhamid 利用软件漏洞在 Switch 2 上实现越狱，而且能运行自制程序。越狱利用了一个专门运行在任天堂硬件上的编程环境和解释器 SmileBasic 4。Hajhamid 使用 OpenAI 的 Codex 对 SmileBasic 的语言解释器进行探测，花了两周时间发现了一个 32 位整数溢出漏洞，利用该漏洞能对部分系统内存进行读写操作。他在此基础上从 Switch 2 内部找到了其它漏洞，提权获得任意读写权限。他之后演示了在越狱的游戏机上运行自制程序。SmileBasic 4…
奇客Solidot–传递最新科技情报 · 4 小时前
科学奇客Solidot–传递最新科技情报
科学
趋势科技在公开的内核邮件列表上披露内核漏洞
趋势科技的安全团队 Zero Day Initiative 向人人可访问的内核邮件列表上递交了一系列新发现的内核漏洞。按照惯例，漏洞应该递交到不对外公开的安全邮件列表。递交的部分漏洞没有补丁，部分漏洞已有补丁在测试，这些漏洞的 CVSS 风险评分最高为 9.0。稳定版内核维护者 Greg Kroah-Hartman 批评安全研究人员将漏洞报告递交到公共的邮件列表。而在 AI 辅助漏洞发现时代，此类的漏洞报告越来越多。
奇客Solidot–传递最新科技情报 · 7 小时前
财经中央社即時新聞 財經新聞
财经
PHP爆資安漏洞 金管會掃描金融機構啟動3因應措施
（中央社記者蘇思云台北22日電）程式語言PHP存在重大安全漏洞，外界關注對於台灣金融業網站是否有影響。金管會表示，已啟動3大因應措施，包含立即針對所有金融業發布緊急資安情資並公告情資，也監測掃描所有金融機構情形，並個別通知還有曝險的金融機構做緊急應處。
中央社即時新聞 財經新聞 · 23 小时前
科技与人工智能
单个会员 1 年仅需 59 元：WPS 京东 PLUS 联合会员 11.11 加码
WPS 超级会员 3 年日常 288 元，今日买超会 3 年送联合会员 1 年，券后 实付 268 元 赠 30 元电影券包。 下单前加入店铺会员，付款后可兑换 30 元京东 E 卡，折合 仅需 238 元 。 折合 仅需 238 元 ，单会员单年折合 仅需 59.5 元 。 京东 11.11 红包至高 26888 元无门槛可用，每天可抽一次： 点此抽取 。 下单前 需先加入店铺会员，获得 376 新会员积分： 点此加入 。 加入会员后 再下单 ，可得 268 积分。 京东 WPS 超级会员 3 年卡 + 京东…
IT之家 · 2 小时前
科技与人工智能
全球首座半潜式风电制氢平台“申海氢能 1 号”成功下水，满足 50 年一遇风暴工况
IT之家 10 月 23 日消息，据央视新闻今日报道，记者从中集集团获悉，全球首座半潜式风电制氢平台“申海氢能 1 号”近日在广东江门成功下水。平台探索海上风电制氢、制甲醇一体化应用，为海洋清洁能源开发利用提供新路径。 IT之家从报道获悉，“申海氢能 1 号”长、宽均为 33.1 米，型深 13.5 米， 结构强度满足 50 年一遇风暴工况 ，可抗 12 级风。系泊系统可保障平台在 10 级风速下正常作业。与传统海上风电主要通过电缆向陆地输送电力不同，“申海氢能 1…
IT之家 · 2 小时前