programming and coding first code academy coding class extracurricular activities programming games regular coding classes coding camp STEM learning programming camp ballet sdm hkballet 沙田 王仁曼 興趣班
現有會員可[按此]登入。未成為會員可[按此]註冊。
[公司模式 - 關]  [懷舊模式 - 開] 
[Youtube 預覽 - 關]  [大字型]  [小字型]

您現在聚腳在 時事台內。
New App Android IOS
高登討論區 HKGolden
高登新聞部
跳至第 頁

發起人
PHP零時差重大漏洞，網絡攻擊風暴即將來襲，大量網站僅熄機應對
259 個回應
HKEPC

·
追蹤
6小時前
6小時
·
【DLLM 】媽的 !! 這是故意的吧。Linux 核心社群剛剛發生重大資安意外，台灣趨勢科技（Trend Micro）旗下的漏洞懸賞計劃「Zero Day Initiative（ZDI）」疑似因作業疏失，將多份尚未於正式主線（Mainline）完成修補的 Linux 核心高危漏洞報告，直接發送至公開的 Linux 核心郵件清單（LKML），而非內部專用的私密安全通報信箱。外洩漏洞的危險程度最高達到 CVSS 9.0，目前已經全世界通天了。
事件發生後，Linux 核心維護者、關鍵負責人 Greg Kroah-Hartman 隨即對 ZDI 提出質疑，要求對方釐清為何將尚未完全修補的零日漏洞資訊直接公諸於世
https://scontent-hkg4-1.xx.fbcdn.net/v/t39.99422-6/861222188_1146021878091027_6558678319434948964_n.png?stp=dst-jpg_tt6&cstp=mx1638x2048&ctp=s640x640&_nc_cat=1&ccb=1-7&_nc_sid=127cfc&_nc_ohc=rtJ40k2z2QAQ7kNvwEpBRBJ&_nc_oc=AdpROTVKDvBjO6B6S-3lbt8G3f3UvIp-9TptV7szn4SzPqnc5oMyV4oJ33RB_C9LLIo&_nc_zt=14&_nc_ht=scontent-hkg4-1.xx&_nc_gid=GmoK6QC_YVueS2aTQ71v2g&_nc_ss=782a8&oh=00_AQNumdTUntU4YULj81xA2J3obJ976XOf1uCZ3e8zjFWOTw&oe=6AE05E07


好向左走向右走慘:~(

班好樣根本毫無道德可言
好似PHP呢單野咁，但其實個bug根本就係有一間公司兩年前已經搵到，唔係新野嚟
可能個exploit都一早已經寫好但冇公佈都唔定
然後呢間公司join咗Open AI個patch the world project
然後就話係佢地用open AI個LLM先至用佢地之前搵到個bug寫到個exploit
然後就有兩間公司打破保密期協議公佈咗入面內容，搞到世界大亂
最後結果就係個個都好似打仗咁要趕住upgrade
然後新聞headline就話係「有公司利用AI搵到世紀大漏洞」

AI公司成最大贏家


睇完都唔知做乜春。成版頭文字縮寫。
比行外人睇既新聞嗎？啲人已經不知所謂

TLDR
有人搵到漏洞，變到好多網站都受影響
本身冇乜野大不了，都唔洗理佢係咪用AI搵
本身有好多時間俾佢地慢慢搞
但係有班Hi Hi喺保密期(修補漏洞空)喺街外放料，打破協議
打破咗之後佢地就要跟協議內容短時間內發放修補內容，搞到全世界都好向左走向右走趕時間
然後AI公司就領功話個漏洞係AI搵出嚟，傳媒配合煲AI，但根本就唔向左走向右走關事


超哥好似仲未出聲

根本冇事發生，說好香港故事


Up就up啊，有嘜理由避bug


超哥好似仲未出聲

超哥: 都唔知你地嗡乜Seven

唔係話超哥，負責嘅孫東局長都唔知去向左走向右走咗邊


呢幾日D漏洞多向左走向右走到驚
係咪真係有心特登一次過掟出黎玩勁班IT狗[sosad]


數字政策辦公室高度關注最新網絡安全漏洞　呼籲各界及早應對並安裝修補程式
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
　　​數字政策辦公室（數字辦）今日（十月二十二日）表示，高度關注有關廣泛被應用於全球網站後端運作的程式語言PHP所存有的嚴重安全漏洞。數字辦已向所有政府決策局／部門及公營機構發出保安警報，要求即時全面檢視其資訊系統有否受影響，並必須盡快完成系統修補工作，否則相關系統須暫時離線或隔離，以降低被惡意入侵的風險。同時，數字辦已為託管所有政府決策局／部門主頁的網站寄存服務完成所需的系統修補工作。截至目前為止，數字辦並沒有接獲任何相關網絡保安事故報告。

　　此外，數字辦呼籲公眾及機構立即為所有受影響的系統安裝修補程式。香港網絡安全事故協調中心今日已向公眾發布「保安公告」及公報。如有需要，可經電郵（[email protected]）、電話（8105 6060）或網上表格向香港網絡安全事故協調中心尋求協助。

完

2026年10月22日（星期四）
香港時間19時12分


13 個香港主流大站仍未更新 PHP
11 個已屬 EOL 分支 九巴、28Car 榜上有名
https://www.hkepc.com/27040/13_%E5%80%8B%E9%A6%99%E6%B8%AF%E4%B8%BB%E6%B5%81%E5%A4%A7%E7%AB%99%E4%BB%8D%E6%9C%AA%E6%9B%B4%E6%96%B0_PHP_11_%E5%80%8B%E5%B7%B2%E5%B1%AC_EOL_%E5%88%86%E6%94%AF___%E4%B9%9D%E5%B7%B428Car_%E6%A6%9C%E4%B8%8A%E6%9C%89%E5%90%8D

【瞓醒未 ... 😆】面對 CVSS v4.0 評分高達 9.2 的 PHP 重大漏洞，不少大型網站寧願在 PHP 緊急安全修補程式上線前「斷線關站」也不願冒上風險，但香港目前仍有大型網站「當唔知」。本港資安研究員 Mike Ng 在 22 日中午 12 時針對香港 198 個熱門網域進行被動觀測，發現包括九巴（KMB）、新大嶼山巴士、28Car、DCFever 等 13 個香港知名網站，其伺服器公開回應的 HTTP 標頭（Header）中，仍回報低於官方修補標準的舊版 PHP，部分甚至沿用已終止支援（EOL）逾十年的版本。

https://file1.hkepc.net/2026/10/640x0/22131149-48ca84e3f4eed617633fbe5.jpeg


數字政策辦公室高度關注最新網絡安全漏洞　呼籲各界及早應對並安裝修補程式
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
　　​數字政策辦公室（數字辦）今日（十月二十二日）表示，高度關注有關廣泛被應用於全球網站後端運作的程式語言PHP所存有的嚴重安全漏洞。數字辦已向所有政府決策局／部門及公營機構發出保安警報，要求即時全面檢視其資訊系統有否受影響，並必須盡快完成系統修補工作，否則相關系統須暫時離線或隔離，以降低被惡意入侵的風險。同時，數字辦已為託管所有政府決策局／部門主頁的網站寄存服務完成所需的系統修補工作。截至目前為止，數字辦並沒有接獲任何相關網絡保安事故報告。

　　此外，數字辦呼籲公眾及機構立即為所有受影響的系統安裝修補程式。香港網絡安全事故協調中心今日已向公眾發布「保安公告」及公報。如有需要，可經電郵（[email protected]）、電話（8105 6060）或網上表格向香港網絡安全事故協調中心尋求協助。

完

2026年10月22日（星期四）
香港時間19時12分

而家先出聲
一早比人爆勁哂啦[sosad]lm


13 個香港主流大站仍未更新 PHP
11 個已屬 EOL 分支 九巴、28Car 榜上有名
https://www.hkepc.com/27040/13_%E5%80%8B%E9%A6%99%E6%B8%AF%E4%B8%BB%E6%B5%81%E5%A4%A7%E7%AB%99%E4%BB%8D%E6%9C%AA%E6%9B%B4%E6%96%B0_PHP_11_%E5%80%8B%E5%B7%B2%E5%B1%AC_EOL_%E5%88%86%E6%94%AF___%E4%B9%9D%E5%B7%B428Car_%E6%A6%9C%E4%B8%8A%E6%9C%89%E5%90%8D

【瞓醒未 ... 😆】面對 CVSS v4.0 評分高達 9.2 的 PHP 重大漏洞，不少大型網站寧願在 PHP 緊急安全修補程式上線前「斷線關站」也不願冒上風險，但香港目前仍有大型網站「當唔知」。本港資安研究員 Mike Ng 在 22 日中午 12 時針對香港 198 個熱門網域進行被動觀測，發現包括九巴（KMB）、新大嶼山巴士、28Car、DCFever 等 13 個香港知名網站，其伺服器公開回應的 HTTP 標頭（Header）中，仍回報低於官方修補標準的舊版 PHP，部分甚至沿用已終止支援（EOL）逾十年的版本。

https://file1.hkepc.net/2026/10/640x0/22131149-48ca84e3f4eed617633fbe5.jpeg

放心吧啦
肯定唔會做
28car嗰啲你叫佢update不如執鬼咗佢
香港啲公司普遍都係唔見棺材唔流眼淚
真係出事嘅話，咪會拉人告不誠實使用電腦囉[sosad]


13 個香港主流大站仍未更新 PHP
11 個已屬 EOL 分支 九巴、28Car 榜上有名
https://www.hkepc.com/27040/13_%E5%80%8B%E9%A6%99%E6%B8%AF%E4%B8%BB%E6%B5%81%E5%A4%A7%E7%AB%99%E4%BB%8D%E6%9C%AA%E6%9B%B4%E6%96%B0_PHP_11_%E5%80%8B%E5%B7%B2%E5%B1%AC_EOL_%E5%88%86%E6%94%AF___%E4%B9%9D%E5%B7%B428Car_%E6%A6%9C%E4%B8%8A%E6%9C%89%E5%90%8D

【瞓醒未 ... 】面對 CVSS v4.0 評分高達 9.2 的 PHP 重大漏洞，不少大型網站寧願在 PHP 緊急安全修補程式上線前「斷線關站」也不願冒上風險，但香港目前仍有大型網站「當唔知」。本港資安研究員 Mike Ng 在 22 日中午 12 時針對香港 198 個熱門網域進行被動觀測，發現包括九巴（KMB）、新大嶼山巴士、28Car、DCFever 等 13 個香港知名網站，其伺服器公開回應的 HTTP 標頭（Header）中，仍回報低於官方修補標準的舊版 PHP，部分甚至沿用已終止支援（EOL）逾十年的版本。

https://file1.hkepc.net/2026/10/640x0/22131149-48ca84e3f4eed617633fbe5.jpeg

點解kmb用apache都關事[???]


13 個香港主流大站仍未更新 PHP
11 個已屬 EOL 分支 九巴、28Car 榜上有名
https://www.hkepc.com/27040/13_%E5%80%8B%E9%A6%99%E6%B8%AF%E4%B8%BB%E6%B5%81%E5%A4%A7%E7%AB%99%E4%BB%8D%E6%9C%AA%E6%9B%B4%E6%96%B0_PHP_11_%E5%80%8B%E5%B7%B2%E5%B1%AC_EOL_%E5%88%86%E6%94%AF___%E4%B9%9D%E5%B7%B428Car_%E6%A6%9C%E4%B8%8A%E6%9C%89%E5%90%8D

【瞓醒未 ... 】面對 CVSS v4.0 評分高達 9.2 的 PHP 重大漏洞，不少大型網站寧願在 PHP 緊急安全修補程式上線前「斷線關站」也不願冒上風險，但香港目前仍有大型網站「當唔知」。本港資安研究員 Mike Ng 在 22 日中午 12 時針對香港 198 個熱門網域進行被動觀測，發現包括九巴（KMB）、新大嶼山巴士、28Car、DCFever 等 13 個香港知名網站，其伺服器公開回應的 HTTP 標頭（Header）中，仍回報低於官方修補標準的舊版 PHP，部分甚至沿用已終止支援（EOL）逾十年的版本。

https://file1.hkepc.net/2026/10/640x0/22131149-48ca84e3f4eed617633fbe5.jpeg

點解kmb用apache都關事[???]

行到php就關事
nginx都關事


日本仔癲到好多銀行同證券公司都用php


日本仔癲到好多銀行同證券公司都用php

因為日本唔同香港
好多銀行同卷商都係細公司黎

php咁受歡迎係因為開發成本同維護成本都比較低[sosad]
你叫細公司開發java+oracle淨係license都唔知等於佢幾多成開支[sosad]
react同node.js依啲又係近幾年先流行，RoR係日本開發但又流行唔到[sosad] [banghead]


日本仔癲到好多銀行同證券公司都用php

因為日本唔同香港
好多銀行同卷商都係細公司黎

php咁受歡迎係因為開發成本同維護成本都比較低[sosad]
你叫細公司開發java+oracle淨係license都唔知等於佢幾多成開支[sosad]
react同node.js依啲又係近幾年先流行，RoR係日本開發但又流行唔到[sosad] [banghead]

From google，呢堆都唔細

以下為本次 PHP 漏洞事件中，明確宣布暫停部分網路銀行、線上開戶、網站或相關服務的日本主要銀行與證券行名單：

🏦 受影響／實施緊急維護之銀行

• 三菱日聯銀行 (MUFG)：宣布系統臨時維護，暫停部分線上業務與網上銀行服務（如投資信託帳戶開戶等）。
• 瑞穗銀行 (Mizuho)：暫停部分網路銀行或網路服務進行緊急維護（部分服務隨後陸續恢復）。
• 靜岡銀行：關停官方網站及手機應用程式（App）。
• 七十七銀行：暫停網路銀行或相關網路服務。
• 北洋銀行：網站及相關線上服務受到波及並陸續停用。
• 日本郵政銀行：亦暫停了部分線上服務。
(註：日本全國銀行協會確認，本次事件並未影響到核心的銀行間結算系統相關業務)

📈 受影響／實施緊急維護之證券行

• 大和證券 (Daiwa)：暫停部分網路服務，包含 NISA 投資帳戶開設、個人資料變更等線上功能。
• 野村證券 / 野村控股 (Nomura)：暫停部分對外的網路系統與客戶線上服務。
• 三菱日聯摩根士丹利證券：宣布暫停部分線上網路服務。


日本未爆鑊之前，早2,3禮拜X已經有PO話黑客預警日本網路安全近乎0分


日本未爆鑊之前，早2,3禮拜X已經有PO話黑客預警日本網路安全近乎0分

班友仔一見到雞腸就驚, 唔睇
人地hacker 提埋佢:我有齊你d log, reboot十次都冇用


睇完都唔知做乜春。成版頭文字縮寫。
比行外人睇既新聞嗎？啲人已經不知所謂

TLDR
有人搵到漏洞，變到好多網站都受影響
本身冇乜野大不了，都唔洗理佢係咪用AI搵
本身有好多時間俾佢地慢慢搞
但係有班Hi Hi喺保密期(修補漏洞空)喺街外放料，打破協議
打破咗之後佢地就要跟協議內容短時間內發放修補內容，搞到全世界都好向左走向右走趕時間
然後AI公司就領功話個漏洞係AI搵出嚟，傳媒配合煲AI，但根本就唔向左走向右走關事

係AI搵出黎
依家d bug都係ai掃出黎，以前人搵邊搵到咁多

AI發現潛藏多年的漏洞

兩家資安公司在各自獨立發布的報告中表示，相關PHP漏洞是借助人工智慧發現的。

資安公司Calif稱，該公司於8月1日借助大型語言模型發現漏洞，此後一直致力於開發修復方案。

谷歌母公司Alphabet旗下的資安公司Wiz則表示，該公司利用自主人工智慧漏洞研究工具Wiz Atlas，以及谷歌的Gemini 4 Argon和OpenAI的GPT-5.6 Sol發現了這些漏洞。 （相關報導： 什麼是PHP？被AI挖掘出十年隱患，為何讓日本等多國網站亮紅燈？ ｜ 更多文章 ）

「漏洞利用競賽」

Wiz指出，相關漏洞在PHP程式碼庫中隱藏了十多年。過去，人類研究人員想要發現並利用這些漏洞，需做大量工作，AI則大幅降低了這一門檻。


日本未爆鑊之前，早2,3禮拜X已經有PO話黑客預警日本網路安全近乎0分

班友仔一見到雞腸就驚, 唔睇
人地hacker 提埋佢:我有齊你d log, reboot十次都冇用

https://upload.hkgolden.media/comment/osjrooqp.sbazsiwmglf.lf1u33vxgbf.4b2.png


睇完都唔知做乜春。成版頭文字縮寫。
比行外人睇既新聞嗎？啲人已經不知所謂

TLDR
有人搵到漏洞，變到好多網站都受影響
本身冇乜野大不了，都唔洗理佢係咪用AI搵
本身有好多時間俾佢地慢慢搞
但係有班Hi Hi喺保密期(修補漏洞空)喺街外放料，打破協議
打破咗之後佢地就要跟協議內容短時間內發放修補內容，搞到全世界都好向左走向右走趕時間
然後AI公司就領功話個漏洞係AI搵出嚟，傳媒配合煲AI，但根本就唔向左走向右走關事

係AI搵出黎
依家d bug都係ai掃出黎，以前人搵邊搵到咁多

AI發現潛藏多年的漏洞

兩家資安公司在各自獨立發布的報告中表示，相關PHP漏洞是借助人工智慧發現的。

資安公司Calif稱，該公司於8月1日借助大型語言模型發現漏洞，此後一直致力於開發修復方案。

谷歌母公司Alphabet旗下的資安公司Wiz則表示，該公司利用自主人工智慧漏洞研究工具Wiz Atlas，以及谷歌的Gemini 4 Argon和OpenAI的GPT-5.6 Sol發現了這些漏洞。 （相關報導： 什麼是PHP？被AI挖掘出十年隱患，為何讓日本等多國網站亮紅燈？ ｜ 更多文章 ）

「漏洞利用競賽」

Wiz指出，相關漏洞在PHP程式碼庫中隱藏了十多年。過去，人類研究人員想要發現並利用這些漏洞，需做大量工作，AI則大幅降低了這一門檻。

揾出黎唔hack埋點過意得去


睇完都唔知做乜春。成版頭文字縮寫。
比行外人睇既新聞嗎？啲人已經不知所謂

TLDR
有人搵到漏洞，變到好多網站都受影響
本身冇乜野大不了，都唔洗理佢係咪用AI搵
本身有好多時間俾佢地慢慢搞
但係有班Hi Hi喺保密期(修補漏洞空)喺街外放料，打破協議
打破咗之後佢地就要跟協議內容短時間內發放修補內容，搞到全世界都好向左走向右走趕時間
然後AI公司就領功話個漏洞係AI搵出嚟，傳媒配合煲AI，但根本就唔向左走向右走關事

係AI搵出黎
依家d bug都係ai掃出黎，以前人搵邊搵到咁多

AI發現潛藏多年的漏洞

兩家資安公司在各自獨立發布的報告中表示，相關PHP漏洞是借助人工智慧發現的。

資安公司Calif稱，該公司於8月1日借助大型語言模型發現漏洞，此後一直致力於開發修復方案。

谷歌母公司Alphabet旗下的資安公司Wiz則表示，該公司利用自主人工智慧漏洞研究工具Wiz Atlas，以及谷歌的Gemini 4 Argon和OpenAI的GPT-5.6 Sol發現了這些漏洞。 （相關報導： 什麼是PHP？被AI挖掘出十年隱患，為何讓日本等多國網站亮紅燈？ ｜ 更多文章 ）

「漏洞利用競賽」

Wiz指出，相關漏洞在PHP程式碼庫中隱藏了十多年。過去，人類研究人員想要發現並利用這些漏洞，需做大量工作，AI則大幅降低了這一門檻。


問題係而家就咁用OpenAI/Claude要燒幾十幾百萬等值嘅token先至搵到一個普通bug
要搵到啲勁啲嘅bug，就一定唔係呀豬呀狗都可以用AI就搵到
好似呢個咁其實2024年Calif研究員一早已經搵到，但一直寫唔到個有用嘅exploit
而家只係AI可以幫到佢地呢啲本身做資訊安全嘅研究員快啲寫到個exploit.

linus話過：「足夠多的眼睛，就可讓所有問題浮現」
其實呢句喺AI年代，只係而家嗰啲眼全部變哂做金睛火眼
但成個流程大致上係冇變

今次變嘅
反而係個bug喺保密禁運期（Embargo）結束前提前外洩，等街外人唔夠時間修服
班AI公司啲人咁樣做，搞到世界大亂
但係新聞頭條反而係「AI公司搵到世紀大bug」
佢地咁就變成贏家，股價又升
然後個個人云亦云AI點勁點勁

但佢地做緊嘅野係完全係不道德
唔明點解要吹奏


睇完都唔知做乜春。成版頭文字縮寫。
比行外人睇既新聞嗎？啲人已經不知所謂

TLDR
有人搵到漏洞，變到好多網站都受影響
本身冇乜野大不了，都唔洗理佢係咪用AI搵
本身有好多時間俾佢地慢慢搞
但係有班Hi Hi喺保密期(修補漏洞空)喺街外放料，打破協議
打破咗之後佢地就要跟協議內容短時間內發放修補內容，搞到全世界都好向左走向右走趕時間
然後AI公司就領功話個漏洞係AI搵出嚟，傳媒配合煲AI，但根本就唔向左走向右走關事

係AI搵出黎
依家d bug都係ai掃出黎，以前人搵邊搵到咁多

AI發現潛藏多年的漏洞

兩家資安公司在各自獨立發布的報告中表示，相關PHP漏洞是借助人工智慧發現的。

資安公司Calif稱，該公司於8月1日借助大型語言模型發現漏洞，此後一直致力於開發修復方案。

谷歌母公司Alphabet旗下的資安公司Wiz則表示，該公司利用自主人工智慧漏洞研究工具Wiz Atlas，以及谷歌的Gemini 4 Argon和OpenAI的GPT-5.6 Sol發現了這些漏洞。 （相關報導： 什麼是PHP？被AI挖掘出十年隱患，為何讓日本等多國網站亮紅燈？ ｜ 更多文章 ）

「漏洞利用競賽」

Wiz指出，相關漏洞在PHP程式碼庫中隱藏了十多年。過去，人類研究人員想要發現並利用這些漏洞，需做大量工作，AI則大幅降低了這一門檻。


問題係而家就咁用OpenAI/Claude要燒幾十幾百萬等值嘅token先至搵到一個普通bug
要搵到啲勁啲嘅bug，就一定唔係呀豬呀狗都可以用AI就搵到
好似呢個咁其實2024年Calif研究員一早已經搵到，但一直寫唔到個有用嘅exploit
而家只係AI可以幫到佢地呢啲本身做資訊安全嘅研究員快啲寫到個exploit.

linus話過：「足夠多的眼睛，就可讓所有問題浮現」
其實呢句喺AI年代，只係而家嗰啲眼全部變哂做金睛火眼
但成個流程大致上係冇變

今次變嘅
反而係個bug喺保密禁運期（Embargo）結束前提前外洩，等街外人唔夠時間修服
班AI公司啲人咁樣做，搞到世界大亂
但係新聞頭條反而係「AI公司搵到世紀大bug」
佢地咁就變成贏家，股價又升
然後個個人云亦云AI點勁點勁

但佢地做緊嘅野係完全係不道德
唔明點解要吹奏

不過如果佢地咁做可以令更多公司投放更多資源去搞網絡安全，都未嘗唔係一件好事
但現實可能只係咁

https://scontent-hkg1-2.xx.fbcdn.net/v/t39.99422-6/859009517_1453995240006577_4892919499722339902_n.png?stp=dst-jpg_tt6&cstp=mx1638x2048&ctp=s1638x2048&_nc_cat=104&ccb=1-7&_nc_sid=127cfc&_nc_ohc=CMijizdH6l0Q7kNvwG01nvj&_nc_oc=AdqKRqpdSgGO256g9j8Ado60WHLPuROjKjo_raNsxvHfnny6D_LJAlCeEQd_RklEICY&_nc_zt=14&_nc_ht=scontent-hkg1-2.xx&_nc_gid=snIzFQc3dmrSlET0A7BpCA&_nc_ss=782a8&oh=00_AQOIOPi_LbvFNFQebPUrojA8Au1jIZSTgzbugjhDCK0BOg&oe=6ADF8B01


睇完都唔知做乜春。成版頭文字縮寫。
比行外人睇既新聞嗎？啲人已經不知所謂

TLDR
有人搵到漏洞，變到好多網站都受影響
本身冇乜野大不了，都唔洗理佢係咪用AI搵
本身有好多時間俾佢地慢慢搞
但係有班Hi Hi喺保密期(修補漏洞空)喺街外放料，打破協議
打破咗之後佢地就要跟協議內容短時間內發放修補內容，搞到全世界都好向左走向右走趕時間
然後AI公司就領功話個漏洞係AI搵出嚟，傳媒配合煲AI，但根本就唔向左走向右走關事

係AI搵出黎
依家d bug都係ai掃出黎，以前人搵邊搵到咁多

AI發現潛藏多年的漏洞

兩家資安公司在各自獨立發布的報告中表示，相關PHP漏洞是借助人工智慧發現的。

資安公司Calif稱，該公司於8月1日借助大型語言模型發現漏洞，此後一直致力於開發修復方案。

谷歌母公司Alphabet旗下的資安公司Wiz則表示，該公司利用自主人工智慧漏洞研究工具Wiz Atlas，以及谷歌的Gemini 4 Argon和OpenAI的GPT-5.6 Sol發現了這些漏洞。 （相關報導： 什麼是PHP？被AI挖掘出十年隱患，為何讓日本等多國網站亮紅燈？ ｜ 更多文章 ）

「漏洞利用競賽」

Wiz指出，相關漏洞在PHP程式碼庫中隱藏了十多年。過去，人類研究人員想要發現並利用這些漏洞，需做大量工作，AI則大幅降低了這一門檻。


問題係而家就咁用OpenAI/Claude要燒幾十幾百萬等值嘅token先至搵到一個普通bug
要搵到啲勁啲嘅bug，就一定唔係呀豬呀狗都可以用AI就搵到
好似呢個咁其實2024年Calif研究員一早已經搵到，但一直寫唔到個有用嘅exploit
而家只係AI可以幫到佢地呢啲本身做資訊安全嘅研究員快啲寫到個exploit.

linus話過：「足夠多的眼睛，就可讓所有問題浮現」
其實呢句喺AI年代，只係而家嗰啲眼全部變哂做金睛火眼
但成個流程大致上係冇變

今次變嘅
反而係個bug喺保密禁運期（Embargo）結束前提前外洩，等街外人唔夠時間修服
班AI公司啲人咁樣做，搞到世界大亂
但係新聞頭條反而係「AI公司搵到世紀大bug」
佢地咁就變成贏家，股價又升
然後個個人云亦云AI點勁點勁

但佢地做緊嘅野係完全係不道德
唔明點解要吹奏

PHP漏洞另類贏家 網絡安全股集體造好
https://www.stheadline.com/stock-market/3629424

https://image.hkhl.hk/f/1920p0/0x0/ll/sthl_square/6ca7d94af665129ec967d50c36812a13/2026-10/PHP_.png

近日揭發PHP程式存在重大安全漏洞，有機會讓黑客控制運行相關軟件的伺服器，引發多個政府網站服務中斷。業界警告，隨着AI大幅縮短發現漏洞及開發攻擊工具所需時間，未來數月類似網絡安全事件可能增加，加快修復漏洞及應對潛在攻擊，為網絡安全公司帶來商機。

市場憧憬相關防禦及保安服務需求將持續增長，帶動網絡安全股周五集體造好，Cloudflare（NET）盤中升7%、Okta（OKTA）升5.5%及CrowdStrike（CRWD）升逾7.8%。


yahoo jp好多game死右


yahoo jp好多game死右

dmm 都差唔多死咗大半日
希望唔好又死多次


跳至第 頁



  快速回覆 - 輸入以下項目

本討論區現只接受會員張貼文章，本站會員請先登入。非會員人仕，您可以按此加入為新會員，費用全免，並可享用其他會員服務。


上次光臨時間: 28/10/2026 16:21
今天貼文總數: 455 | 累積文章數目: 7,539,073

聯絡我們 |  服務條款 |  私隱政策
Copyright © 2026 HKGolden.com. All Rights Reserved.