📌 今日导读

• PHP2Shell 漏洞披露前黑客已有四天窗口，多国机构紧急响应
• Bloomberg 报道 DeepSeek 新一轮融资约 150 亿美元
• 404 Media 分析 PHP2Shell 事件如何改变 AI 时代的攻防格局
• WSJ：马斯克希望以 AI 为核心推动 SpaceX 与 Tesla 合并
• OpenAI 红队测试发现 Brotli 未认证远程代码执行漏洞并已披露
• 卡兹克详解 AI 挖出的 PHP2Shell 漏洞：发现只花2天，修复用了两个月
• Latent Space 梳理 PHP2Shell 漏洞事件：OpenAI Patch the Planet 与 Wiz 各自发现 PHP 核心漏洞

🏭 PHP2Shell 漏洞披露前黑客已有四天窗口，多国机构紧急响应

PHP2Shell 漏洞在被披露前四天已遭黑客利用，Calif 与 Wiz 的研究人员发现这些漏洞。OpenAI 称其前沿 AI 在攻击者之前发现了漏洞，并与 PHP、Calif、Wiz 合作验证并开发补丁。NSA 建议无法立即更新的机构将系统离线，英国 NCSC 表示漏洞可能让黑客无需登录凭据即可控制网站服务器，白宫称联邦机构正在评估对政府系统和关键基础设施的潜在影响。

🔗 来源：Ars Technica：AI（RSS） · 阅读原文

🏭 Bloomberg 报道 DeepSeek 新一轮融资约 150 亿美元

据 Bloomberg，DeepSeek 最新一轮融资约 150 亿美元，为中国最大规模私募融资之一。谈判期间融资目标至少两次上调，从约 75 亿美元提高到 120 亿美元；CATL 和腾讯是最大投资方之一，CATL 据报出资约 15 亿美元。投前估值约 748 亿美元，加上 6 月完成的首轮超 75 亿美元，DeepSeek 约 6 个月内共募资约 225 亿美元。

🔗 来源：X：Rohan Paul (@rohanpaul_ai) · 阅读原文

🏭 404 Media 分析 PHP2Shell 事件如何改变 AI 时代的攻防格局

404 Media 的 Jason Koebler 梳理近一个月安全专家对 AI 挖洞能力引发的"Black October"恐慌。Wiz、Calif 和 OpenAI 的研究者用 AI 发现了 PHP 的 PHP2Shell 漏洞，Cloudflare CEO 称公开公告前 10 小时已见数千次利用尝试，公告后 2 小时内增至数十万，目前达数百万级。

🔗 来源：404 Media（RSS） · 阅读原文

🏭 WSJ：马斯克希望以 AI 为核心推动 SpaceX 与 Tesla 合并

WSJ 报道，马斯克希望以 AI 为核心将估值约 $2T 的 SpaceX 与约 $1.5T 的 Tesla 合并。SpaceX 的 AI 业务已成其最大业务，Q3 营收 $7.56B（一年前仅 $813M），季度 $19.6B 资本开支中超过 $16.4B 投向 AI，推动 SpaceX 实现季度利润 $4.4B（上年同期亏损 $1.05B）。

🔗 来源：X：Rohan Paul (@rohanpaul_ai) · 阅读原文

🏭 OpenAI 红队测试发现 Brotli 未认证远程代码执行漏洞并已披露

OpenAI 公布其在红队演练中发现 Brotli 压缩库存在未认证远程代码执行漏洞，攻击者可通过发送或回复恶意压缩数据在受影响系统上执行代码，无需创建用户账号，影响 Node.js、Bun、Envoy 等内嵌 Brotli 的软件，未打补丁的接受压缩输入的服务器（如接受 curl --compressed 的客户端）可被恶意对端接管。

🔗 来源：X：OpenAI (@OpenAI) · 阅读原文

🏭 卡兹克详解 AI 挖出的 PHP2Shell 漏洞：发现只花2天，修复用了两个月

作者复盘 PHP 两个 CVSS 满分起步的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，合称 PHP2Shell）从提前泄密、演示视频流出、多国政府网站预防性下线，到21日晚10点补丁上线的全过程，并指出这两个漏洞是 GPT-5.6 Sol 辅助发现的，OpenAI 还发布了检测 skill。

🔗 来源：公众号：数字生命卡兹克 · 阅读原文

🏭 Latent Space 梳理 PHP2Shell 漏洞事件：OpenAI Patch the Planet 与 Wiz 各自发现 PHP 核心漏洞

Latent Space 的 AINews 汇总梳理了 PHP 核心漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）的披露时间线，研究者在 PHP 引擎的内存溢出和致命错误处理中发现缺陷，演示了对 WordPress、Drupal、Joomla 的预认证 RCE 和远程内存泄露。

🔗 来源：Latent Space（RSS） · 阅读原文

---

🤖 本文章由 AI 自动生成 · 发布时间：2026-10-26 12:00 · 数据来源：aihot.virxact.com