PHP漏洞與極端氣候引憂英籲民眾備妥3天物資

来源: 中央社即時新聞國際焦點 · 发布时间: 2026年10月29日

（中央社倫敦28日綜合外電報導）PHP程式語言爆發重大資安漏洞，加上英國今年夏天遭遇破紀錄高溫、乾旱與多起野火，英國政府日前呼籲民眾在家中備妥3天份緊急物資。政府發布指引後，罐頭食品、瓶裝水、手搖式收音機及手電筒等應急用品買氣升溫。

Claude AI 找漏洞实战：安卓手机锁屏下提取照片、53 分钟攻破 Linux 获取最高权限

IT之家 10 月 29 日消息，Anthropic 于 10 月 27 日发布研究报告，称其通过一个未公开发布的内部 Claude 研究模型，在 Chrome、Safari、Android、Windows 和 Linux 中发现漏洞，并将多个漏洞串联为 5 条可实际运行的攻击链。相关漏洞均已按协调披露流程报告厂商并修复。其中最受关注的是 Chrome，IT之家援引博文介绍，Anthropic 向谷歌提交的报告共产生 62 个严重或高危 CVE，包括 13 个沙箱逃逸漏洞和 21…

IT之家 · 6 小时前

科技与人工智能

谷歌最强 AI 模型：Gemini 4 Carbon 登顶全球智能指数榜首，“专职”做网络安全

IT之家 10 月 29 日消息，谷歌正式发布新一代前沿大模型 Gemini 4 Carbon ，主打业界顶尖的网络安全能力与长程任务处理能力。谷歌称其为目前最强的模型，重点强化了网络安全能力和处理复杂、长周期任务的能力。该模型在最新版 Artificial Analysis Intelligence Index v5.0 中排名第一，综合得分 59。 Gemini 4 Carbon 首发入门定价与两周前发布的 Gemini 4 Argon 保持一致，缓存输入 Tokens 可享输入价 95% 折扣。…

IT之家 · 7 小时前

科技与人工智能

美国 CISA 确认黑客已利用 PHP 高危漏洞进行攻击，要求联邦民事机构 3 日内完成系统修复

IT之家 10 月 28 日消息，美国网络安全和基础设施安全局（CISA）证实，黑客正在积极利用广泛使用的 PHP Web 软件中的两项严重安全漏洞发起攻击，并要求美国联邦政府各民事机构在未来三天内完成系统修复。 IT之家注意到，此次紧急安全警告发布前不到一周，已有数十年历史的 PHP Web 编程语言的维护方刚刚推出了针对这两项漏洞的修复补丁。利用这些漏洞，黑客无需密码即可通过互联网远程入侵存在漏洞的系统。据报道，约 70% 的面向互联网的服务器使用…

IT之家 · 1 天前

科技与人工智能IT之家

科技与人工智能

Anthropic 确认其内部系统遭访问：客户对话、模型权重未受影响

IT之家 10 月 27 日消息，据《华盛顿邮报》当地时间 10 月 26 日报道，网络安全初创公司 Cathedral 称，其研究人员利用 AI 智能体在不到 12 小时内通过第三方商业软件的漏洞，找到进入 Anthropic 内部系统的路径。 Anthropic 随后确认，部分销售、人力资源和 IT 系统遭到访问，但客户与 Claude 的对话、模型回复、源代码及模型权重均未受到影响。 Cathedral 由美国政府效率部（DOGE）前成员创办。根据该公司一份尚未正式发布的报告草稿，研究人员在…

IT之家 · 2 天前

国际中央社即時新聞國際焦點

国际