⚡ PHP 基金會認錯：高危漏洞 2024 年就有徵兆，為何修補卡關兩年？
-
PHP 昨晚修補的關鍵漏洞令全球大亂，結果基金會幾個小時前的事後說明文章中，承認該漏洞 2024 年就被基金會開發者看到，卻因找不到攻擊路徑、修法難取捨而拖了近兩年。直到 Calif 與 OpenAI 回報才全力修補。

全文 👉 https://www.blocktempo.com/php-oom-flaw-spotted-2024-patch-stalled-foundation-admits-failure/
-
🔸同場加映
① Node.js 緊急修 Brotli 高危漏洞！三現行分支齊發安全版，EOL 版本也恐受影響
https://oao.to/pTw7Jw
② OpenAI 宣布「修補地球」計畫，為 cURL、Python、PyPI 等 19 個知名開源專案提供資安協助
https://oao.to/V2oHcW

⚡ 貝森特淡化 AI 泡沫風險：不存在系統性問題，全球最聰明的人仍看好人工智慧
-
美國財政部長貝森特在紐約私人會議上為 AI 投資熱潮辯護，直言看不見系統性風險，並強調這波技術浪潮與世紀之互動聯網泡沫有「重要區別」。

全文 👉 https://www.blocktempo.com/bessant-ai-bubble-no-systemic-problem-smartest-people-back-ai/
-
🔸同場加映
① 金融高管為 AI「泡沫」吵翻！Citadel 創辦人示警、德銀淡化、貝萊德執行長催建資料中心
https://oao.to/3steRi
② Citadel 創辦人警告：AI 幾乎肯定是泡沫，但不是叫你出場
https://oao.to/oPkXLB