消息详情

亚马逊发现PHP2Shell漏洞在公开披露前四天已遭利用 亚马逊威胁情报团队在MadPot蜜罐遥测中发现，PHP2Shell漏洞于2026年10月17日出现利用尝试，比CVE-2026-109618和CVE-2026-109619公开披露早四天。该流量来自商业匿名网络关联的IP地址。由于攻击发生在漏洞披露禁运期内，攻击者如何提前获得利用信息仍不明确；现有分析也无法确认这些尝试能否攻陷真实系统。 10月21日漏洞披露和补丁发布当天，亚马逊又观察到多个概念验证利用及来自其他匿名基础设施的攻击尝试，并称该漏洞目前已在野外广泛利用。亚马逊建议立即升级至修复版本；暂时无法修补的PHP部署可评估限制多段文件上传，并检查相关上传请求、服务器日志及异常进程或文件变更。 —— AWS Security Blog

• 美国法官裁定Anthropic须应诉Claude Max用量宣传指控 美国加州北区联邦法院裁定，Anthropic须继续应对Claude Max套餐用量宣传…
• 美国官员认为英伟达CEO黄仁勋与被指中国间谍有恋爱关系 一份由美国官员根据情报撰写的备忘录称，英伟达CEO黄仁勋曾与新加坡数据中心公司Megaspeed高管…
• 马斯克称特斯拉可能改为租赁Optimus机器人而非出售 马斯克在纽约第33届巴伦投资大会上表示，特斯拉可能采用租赁模式提供Optimus人形机器人，而不是直…
• Google Cloud界面疑似出现GPT-6.2 Astra与Sol模型标识 一张投稿截图在“Values”界面列出“base_model:gpt-6.2…
• OpenAI自主流水线验证Linux内核1724个漏洞并生成948个本地提权利用程序 OpenAI构建的自主漏洞研究流水线在一次Linux内核扫描中分析出2…
• 多品牌国行手机预装联通 SystemHelper 收集应用数据，小米组件循环录屏上传 开发者拆解小米14国行系统后发现，名为 SystemHelper、包名…
• Valve Steam硬件调查显示16GB内存配置重回首位 Valve发布的2026年10月Steam硬件与软件调查显示，16GB系统内存占参与调查设备的4…
• 日本7-Eleven 7NOW配送委托方遭非法访问，超16万条姓名信息被获取 日本7-Eleven 7NOW的部分配送业务委托给CBcloud旗下「ピックゴ…
• 字节跳动拟限制Claude、Codex访问L4代码仓库和飞书文档 字节跳动内部流传的一项通知提出，从11月起，全公司L4级别代码仓库和飞书文档将限制Clau…
• OpenAI称ChatGPT搜索查询量约达Google的20% OpenAI消费级产品负责人Adam Fry表示，ChatGPT中会触发网页检索的搜索查询量…