Simon Willison·· 3 小时前AI 评分30
今天的 PHP 安全发布，以及我们如何加强 PHP 安全
Today's PHP Security Release, and How We're Strengthening PHP Security
AI 导读
PHP 8.x 全线发布紧急安全更新，修复两个远程代码执行漏洞。由于协调披露流程泄露，漏洞细节及 PoC 视频提前流出，PHP 基金会将原定 10 月 22 日的发布提前至 10 月 21 日 14:00 UTC。Wiz Research 利用 Gemini 4 Argon 和 GPT-5.6 Sol 发现漏洞，目前已有针对 Drupal 和 WordPress 的未授权 RCE 利用代码在传播。
来源：Simon Willison · simonwillison.net