作者Sinreigensou (神灵幻想)
看板C_Chat
标题Re: [闲聊] php重大漏洞 大量网站关站因应
时间Wed Oct 21 23:01:16 2026
刚刚发现台服fgo也公告维修
https://i.imgur.com/ioA2xtP.jpeg
重点是会造成无法登入游戏
看来游戏内也有用到php
晚上才维修会不会修太久断登啊
而且有个更令人吃惊的是
这次漏洞是用AI协助发现的
运作多久的东西被AI找到漏洞
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 101.10.157.8 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/C_Chat/M.1792594878.A.9A0.html
1F：→ pyrolith: ptt怎麽不用 一直出bug 10/21 23:02
2F：→ spfy: 2025的CVE编号才48K 今年的CVE编号现在已经100K了 10/21 23:02
3F：推 TheDonDon: 日服没动作吗？ 10/21 23:02
4F：→ h0103661: ptt比php还老 10/21 23:04
5F：→ spfy: 学偶和CGSS也停是因为连动的万代ID会开网页 10/21 23:04
6F：推 GBO5: 台版小圆也关了 10/21 23:04
7F：推 ihero: AI找出没人想过的漏洞在今年不是新闻 10/21 23:05
8F：推 tank44444: 这个洞一直都有 只是当时难以实作 10/21 23:05
9F：→ tank44444: 应该说很早就有人提报 10/21 23:05
10F：→ ihero: 反倒是现在补漏洞赶不上漏洞被发现的速度 10/21 23:06
11F：推 Xpwa563704ju: AI抓漏洞超强的 10/21 23:06
12F：→ qwer338859: CLAUDE说他们用AI找出一堆零日漏洞但是太多所以不敢发 10/21 23:07
13F：推 murderer2013: AI越来越强，资安有的搞了喔 10/21 23:09
14F：推 Satomisan: AI突破速度真的太强 10/21 23:11
15F：→ Satomisan: 难以想像Opus 6会有多变态 10/21 23:11
16F：推 kureijiollie: 出个ai防护啊 10/21 23:12
17F：推 rh44442002: 学偶跟cgss应该是因为有出dmm的关系吧，不然mltd是没 10/21 23:14
18F：→ rh44442002: 关的 10/21 23:14
19F：→ lanstype: 倒是ai有时找漏洞激进到像是电脑病毒 10/21 23:15
20F：推 tetsu327: 学偶手机APP版没关 玩到刚刚都还在玩 维修的是DMM版 10/21 23:15
21F：推 zizc06719: AI扫出超多陈年bug阿 10/21 23:19
22F：推 tank44444: 听过让AI当演练的红方，他跑去攻击裁判或逃离沙箱攻击 10/21 23:19
23F：→ tank44444: 外部系统 10/21 23:19
24F：→ spfy: 感谢说明 我退坑超久了 10/21 23:20
25F：推 rockmanalpha: 惨的是一堆没维护的旧专案 像wordpress交付後就用到 10/21 23:21
26F：→ rockmanalpha: 现在也没升级PHP的 PHP版本跨度太大升级PHP还要改代 10/21 23:22
27F：→ rockmanalpha: 码 就算可以丢给agent改也要有人帮忙操作 10/21 23:23
28F：→ dalyadam: 没php维修的网站论坛会很危险吗? 还能去逛吗 10/21 23:23
29F：→ Valter: 有看到消息陆服FGO也关了 10/21 23:27
30F：推 s540421: 能不能逛要看骇客摸进来後做了什麽，每个网站架构都不同 10/21 23:28
31F：→ s540421: ，不可能给出一个通用答案哪家安全哪家不安全 10/21 23:28
32F：推 shlee: 资安演变成跟AI的攻防战是很久之前就被预测过的了 工作上会 10/21 23:28
33F：→ shlee: 接触资安相关的人应该都有感今年的CVE爆干多 10/21 23:28
34F：→ ruby080808: 是说不知道为啥日版没关，也不知道是因为在睡觉没反应 10/21 23:43
35F：→ ruby080808: ，还是单纯日服和中国服、台服不一样== 10/21 23:43
36F：→ shlee: 今年不少CVE是软硬体原厂八成也用AI去扫出来以後 直接就丢 10/21 23:49
37F：→ shlee: 了一个patch或修过的OS版本出来 但是什麽样的漏洞一点资讯 10/21 23:49
38F：→ shlee: 都不给 直接要你上patch或升版 连workaround都不给了 10/21 23:49
39F：→ shlee: 以往不少CVE可能都还有一些workaround可以做 不用搞到需要 10/21 23:50
40F：→ shlee: 停机断服务更新 今年一堆直接逼着你升版 10/21 23:50
41F：推 siyaoran: 因为Claude优先提供最新模型给大公司找漏洞修啊 10/21 23:53
42F：推 aaronpwyu: ai抓漏就是以毒攻毒狂钻狂捅 当然凶 10/21 23:57
43F：推 tank44444: 大概原厂也懒得解释 你给我照着更就对了 10/22 00:15
44F：→ gowaa: ptt比php老 但你是不是忘了ptt最近也在更新一堆= =b 10/22 00:16
45F：推 GaoLinHua: 所以当初干嘛留一大堆漏洞= = 10/22 00:21
46F：→ haoboo: 你以为当初有人知道那里有洞吗 10/22 00:22
47F：推 ashclay: 为什麽留一堆漏洞wwwwwww 10/22 00:25
48F：→ zizc06719: 只要是程式，都有洞 10/22 00:27
49F：推 GaoLinHua: 这不就很离谱= = 10/22 00:29
50F：→ haoboo: 欢迎来到资讯时代,你日常所用的一切都是建构在所谓很离谱 10/22 00:38
51F：→ haoboo: 的基础之上 10/22 00:38
52F：→ rockmanalpha: 也许AI Agent不那麽发达的话这个洞也许不会被发现 10/22 00:40
53F：→ rockmanalpha: PHP5到PHP8都几年了ww 10/22 00:40
54F：推 zizc06719: 我看报导是说，之前就有研究员发现，但太难打了，所以 10/22 00:41
55F：→ zizc06719: 摆一边，久了就忘了 10/22 00:42
56F：推 gary82gary: 真的烦，今年系统一堆cve要修，系统没用到的功能也被 10/22 00:44
57F：→ gary82gary: 上头要求要更新补漏洞真的哭夭，有些系统根本不值得被 10/22 00:44
58F：→ gary82gary: 攻击的也在那边要求补漏洞，真的超烦 10/22 00:44
59F：→ shlee: 今年遇到一个CVE 我有2百多台在内网的机器也是被要求要修 10/22 00:50
60F：→ shlee: 但因为没对外 急迫性没那麽高 有对外的已经修完了 但一想到 10/22 00:50
61F：→ shlee: 明年2百多台机器要升版就头痛 而且还都只能在凌晨做 10/22 00:50
62F：→ shlee: 今年工作上会碰到资安的人真的是被各种CVE搞的哀哀叫 10/22 00:52
63F：推 Shichimiya: 日服反而没事 10/22 01:42
64F：→ marlonlai: 报导是说其实之前就有人提出可能性，但是实际去搞光是A 10/22 02:43
65F：→ marlonlai: 一个网站都是旷日费时 10/22 02:43
66F：→ marlonlai: AI把这流程耗时大幅缩短成可行了 10/22 02:44
67F：→ Treeflaw: 对程式的认知低到这样看起来也很离谱 10/22 02:48
68F：推 knives: 换另一个角度想，至少你还有工作作，老板没叫AI修就很好了 10/22 03:33
69F：推 laser789: 你为什麽要有缺点 不能当个圣人吗 10/22 07:03
70F：→ sinclaireche: 鸽子终於飞到了吗 一年前就有的事情现在吃惊？ 10/22 07:51
71F：推 cc9i: 文组可以理解成法律有漏洞 但人类不会注意 或也不知道怎利用 10/22 12:41