PHP爆雷引发全球紧急「拔网线」，别指望 AI 拯救互联网
10 月 21 日，PHP 官方发布紧急更新 8.5.12、8.4.27、8.3.36 和 8.2.35，同时确认:两个漏洞的严重程度均为 CVSS 9.2 分，不需要账号密码就能远程利用。
AI挖出81个Firefox漏洞 防守方怎么接
本文为技术解读，原文作者：AIbase基地原文标题：《一把双刃剑：OpenAI 最强安全模型 GPT-6 Cyber 揪出 81 个 Firefox 漏洞》《OpenAI 迄今最强网络安全模型 GPT-6 Cyber 正式发布：精准挖出 81 个 Firefox 高危漏洞》原文出
防线彻底破了？Switch2免引导漏洞曝光，连模拟器都冒头了
作者：伯衡君Switch 2 破解圈，一夜之间彻底炸了概述任天堂 Switch 2 的破解圈，这一周格外热闹。破解员 Gezine 被爆在做一个"重启后还能再触发"的漏洞链，另一个开发者 Hexa 发布了一个真能用的游戏文件提取工具——这两条是实打实的进展。
OpenAI 发现 PHP「世纪漏洞」，全球 70% 网站都危险了
但 10 月 21 日夜晚，却成了所有 PHP 运维人员的噩梦之夜。两天前，代号 PHP2Shell 的两个 PHP 高危远程执行漏洞信息意外泄露，表明在最危险的情况下，攻击者可以通过 PHP 的漏洞，在服务器执行任意代码。
离谱，OpenAI被Opus 5黑了
一支仅有3人的安全团队凭着Claude，在不到72小时内就攻破了一名OpenAI员工的ChatGPT账户，获得OpenAI内部私有代码仓库的访问权限。
Linux内核被挖出948个漏洞，OpenAI花120万美元找到的
刚刚，Linux内核，被GPT挖出了948个漏洞😭。对，948个。。。要知道，这可不是什么犄角旮旯的小软件，这是Linux Kernel，是安卓、是全世界无数云服务器、是几乎所有超算背后共同的心脏。超过4000万行代码，几十年来全世界最顶尖的一批程序员在上面添砖加瓦。
回旋镖来得太快！OpenAI高管话筒还没凉，自家模型先“越狱”了
上周，OpenAI战略未来主管Dean Ball发了一篇长帖，建议美国政府对中国AI模型发「软性法规」，理由是中国开源模型「可能存在后门」，还说了一个很有画面感的预言。他说的是一个「非生命体、无形、危险且能无限自我复制的智能体将从中国实验室逃逸」。这周，一个智能体真的逃逸了。
PS5破解圈炸了！13.60以下全部沦陷，核心Root钥匙被攻破
作者：伯衡君世界那么大，我带你去看看！概述PS5破解圈等这一天等了太久。今天一个消息直接炸开了锅：hypervisor层面的漏洞被公开了，覆盖范围从最低版本一路延伸到13.60，这意味着目前市面上绝大多数的PS5都在攻击范围内。
Claude发现Linux内核11年漏洞：AI安全研究要把验证链补齐
Anthropic 测试中，未公开的 Claude 模型在 Linux 内核 TCP 握手路径找到释放后使用缺陷，53 分钟产出可用的两阶段远程利用并拿到 Root。
昨夜 PHP 大漏洞背后，极其诡异的 96 小时
PHP 两个漏洞合成 PHP2Shell，日本从首相官网到 pixiv 集体停服，48 小时内攻击尝试从几千次涨到几百万次。