patching

紧急修复的两个关键 PHP 漏洞影响自 2004 年以来的所有版本，可能导致大规模远程控制攻击，促使全球政府和企业网站紧急下线并抢在攻击前打补丁。

两个评分高达 9.2/10 的 PHP 远程代码执行漏洞（php2shell）已被公开，官方已发布紧急补丁版本，要求所有 PHP 服务立即升级，否则可能遭遇在野利用。

近日修复的Plex Media Server漏洞正被野外积极利用，已有一条公开的概念验证（PoC）利用链被披露，该利用链由安全研究员借助AI工具开发而成。强烈建议用户立即升级至1.43.3版本，并加固其服务器配置。

本文讨论了 OpenBSD 的勘误流程，详细介绍了在 OpenBSD 操作系统中如何报告和修补漏洞。

Google的Chrome浏览器因AI漏洞挖掘发现大量安全问题，将补丁更新频率提升至每周两次。Chrome安全团队报告称，仅6月份就修复了1072个漏洞，这得益于内部AI工具。

一种过滤引擎和数据库，扫描公开的内核提交，识别尚未传播到稳定分支的安全补丁，帮助开发者追踪潜在漏洞。

在遭遇针对 4.4 万台服务器的勒索软件攻击后，cPanel 发布了针对三个高危漏洞的紧急补丁，这是短短十天内第二次发布关键安全更新。

Block 分享了如何借助 OpenAI 的 AI 能力发现并修复软件安全风险——该工具不再只是静态扫描代码，而是推理攻击模式、跨越信任边界并串联多步攻击，呈现端到端完整攻陷路径，同时协助定位问题、找到负责人、提出补丁建议并验证修复效果。