Chainguard提前披露AI发现PHP漏洞 多国紧急应对

1. 10:00
   POLITICO精选

   AI 威胁成真：PHP 漏洞应急风波内幕

   Chainguard 提前披露由 OpenAI 协调、用 AI 工具发现的 PHP 漏洞，触发欧美英澳加网络机构紧急警告，多国政府网站预防性下线。PHP 据估计集成于约 70% 的网站。Chainguard CEO Dan Lorenc 道歉但称漏洞已遭利用才提前公开，PHP Foundation 指其单方面破坏了协同披露禁令。Cloudflare CEO Matthew Prince 称利用尝试从公告前 10 小时的数千次增至目前的数百万次，亚马逊云部门称漏洞已在野外被广泛利用。OpenAI 称这类漏洞只是其已发现并正在修复的多个重要漏洞的一部分，预计未来数月类似发现将急剧增加。

1. 09:28
   X@taryn_plumb· 讨论

   The PHP Foundation says @chainguard_dev broke an agreed embargo on two critical flaws, while vendors report #exploitati…（新标签页打开原帖）

1. 18:20
   Qiita

   向客户解释时能说“高市首相也这样说了”很有帮助：PHP紧急维护所见的自上而下决策与AI时代漏洞应对

   作者从工程师视角分析 PHP 紧急维护事件，认为高市首相在 X 上罕见地直接呼吁尽快应用补丁，让经营层把漏洞风险当成自己的事，缩短了企业停服的内部决策时间。PHP 项目发布修复两个无需认证即可从外部执行任意代码的紧急级漏洞的版本（8.5.12 / 8.4.27 / 8.3.36 / 8.2.35，CVE-2026-109618 与 CVE-2026-109619，合称 php2shell），修复版公开前漏洞信息与 PoC 已流出并观测到攻击尝试，BASE、pixiv、niconico 等预防性停服；首相称难以打补丁时临时停站也是有效的降险手段，呼吁发出约1小时后修复版公开。

2. 09:37
   LavX News

   PHP 维护者指责 Chainguard 提前发布 PHP2shell 修复镜像

   PHP 维护者指责 Chainguard 违反协调披露禁令，在 PHP2shell 补丁计划发布前六个多小时公开含修复代码的 PHP 镜像。两个漏洞 CVE-2026-109618 与 CVE-2026-109619 可让攻击者在部分 Apache mod_php 服务器上未认证远程执行代码；Chainguard CEO Dan Lorenc 称提前发布是因漏洞已遭在野利用。

3. 03:06
   Socket

   PHP 基金会称 Chainguard 在紧急补丁发布前破坏安全披露禁令

   PHP 基金会称，Chainguard 于 10 月 21 日在 PHP 两个关键远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619 的紧急补丁协调发布前六个多小时，单方面发布含修复的容器镜像，破坏安全披露禁令。Chainguard CEO Dan Lorenc 称因多家安全厂商报告在野利用而决定提前发布，称公司用测试框架和一个前沿 AI 模型独立发现了漏洞；基金会则表示其检查的公开 PoC 在发布前未发现可用的利用代码。基金会还称 CVE 编号泄露和意外发布的利用演示视频此前已打乱协调流程，并承认 2024 年发现的内存管理问题因决策流程和资源不足多次停滞，8 月 Calif 和 OpenAI 报告同一根因后才成为最优先事项，安全团队已开始转向多数决。

当前关注度46·可比范围峰值50（10月24日 11:00）·近 24 小时可比范围变化 0%