作者Sinreigensou (神靈幻想)
看板C_Chat
標題Re: [閒聊] php重大漏洞 大量網站關站因應
時間Wed Oct 21 23:01:16 2026
剛剛發現台服fgo也公告維修
https://i.imgur.com/ioA2xtP.jpeg
重點是會造成無法登入遊戲
看來遊戲內也有用到php
晚上才維修會不會修太久斷登啊
而且有個更令人吃驚的是
這次漏洞是用AI協助發現的
運作多久的東西被AI找到漏洞
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.10.157.8 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/C_Chat/M.1792594878.A.9A0.html
1F：→ pyrolith: ptt怎麼不用 一直出bug 10/21 23:02
2F：→ spfy: 2025的CVE編號才48K 今年的CVE編號現在已經100K了 10/21 23:02
3F：推 TheDonDon: 日服沒動作嗎？ 10/21 23:02
4F：→ h0103661: ptt比php還老 10/21 23:04
5F：→ spfy: 學偶和CGSS也停是因為連動的萬代ID會開網頁 10/21 23:04
6F：推 GBO5: 台版小圓也關了 10/21 23:04
7F：推 ihero: AI找出沒人想過的漏洞在今年不是新聞 10/21 23:05
8F：推 tank44444: 這個洞一直都有 只是當時難以實作 10/21 23:05
9F：→ tank44444: 應該說很早就有人提報 10/21 23:05
10F：→ ihero: 反倒是現在補漏洞趕不上漏洞被發現的速度 10/21 23:06
11F：推 Xpwa563704ju: AI抓漏洞超強的 10/21 23:06
12F：→ qwer338859: CLAUDE說他們用AI找出一堆零日漏洞但是太多所以不敢發 10/21 23:07
13F：推 murderer2013: AI越來越強，資安有的搞了喔 10/21 23:09
14F：推 Satomisan: AI突破速度真的太強 10/21 23:11
15F：→ Satomisan: 難以想像Opus 6會有多變態 10/21 23:11
16F：推 kureijiollie: 出個ai防護啊 10/21 23:12
17F：推 rh44442002: 學偶跟cgss應該是因為有出dmm的關係吧，不然mltd是沒 10/21 23:14
18F：→ rh44442002: 關的 10/21 23:14
19F：→ lanstype: 倒是ai有時找漏洞激進到像是電腦病毒 10/21 23:15
20F：推 tetsu327: 學偶手機APP版沒關 玩到剛剛都還在玩 維修的是DMM版 10/21 23:15
21F：推 zizc06719: AI掃出超多陳年bug阿 10/21 23:19
22F：推 tank44444: 聽過讓AI當演練的紅方，他跑去攻擊裁判或逃離沙箱攻擊 10/21 23:19
23F：→ tank44444: 外部系統 10/21 23:19
24F：→ spfy: 感謝說明 我退坑超久了 10/21 23:20
25F：推 rockmanalpha: 慘的是一堆沒維護的舊專案 像wordpress交付後就用到 10/21 23:21
26F：→ rockmanalpha: 現在也沒升級PHP的 PHP版本跨度太大升級PHP還要改代 10/21 23:22
27F：→ rockmanalpha: 碼 就算可以丟給agent改也要有人幫忙操作 10/21 23:23
28F：→ dalyadam: 沒php維修的網站論壇會很危險嗎? 還能去逛嗎 10/21 23:23
29F：→ Valter: 有看到消息陸服FGO也關了 10/21 23:27
30F：推 s540421: 能不能逛要看駭客摸進來後做了什麼，每個網站架構都不同 10/21 23:28
31F：→ s540421: ，不可能給出一個通用答案哪家安全哪家不安全 10/21 23:28
32F：推 shlee: 資安演變成跟AI的攻防戰是很久之前就被預測過的了 工作上會 10/21 23:28
33F：→ shlee: 接觸資安相關的人應該都有感今年的CVE爆幹多 10/21 23:28
34F：→ ruby080808: 是說不知道為啥日版沒關，也不知道是因為在睡覺沒反應 10/21 23:43
35F：→ ruby080808: ，還是單純日服和中國服、臺服不一樣== 10/21 23:43
36F：→ shlee: 今年不少CVE是軟硬體原廠八成也用AI去掃出來以後 直接就丟 10/21 23:49
37F：→ shlee: 了一個patch或修過的OS版本出來 但是什麼樣的漏洞一點資訊 10/21 23:49
38F：→ shlee: 都不給 直接要你上patch或升版 連workaround都不給了 10/21 23:49
39F：→ shlee: 以往不少CVE可能都還有一些workaround可以做 不用搞到需要 10/21 23:50
40F：→ shlee: 停機斷服務更新 今年一堆直接逼著你升版 10/21 23:50
41F：推 siyaoran: 因為Claude優先提供最新模型給大公司找漏洞修啊 10/21 23:53
42F：推 aaronpwyu: ai抓漏就是以毒攻毒狂鑽狂捅 當然兇 10/21 23:57
43F：推 tank44444: 大概原廠也懶得解釋 你給我照著更就對了 10/22 00:15
44F：→ gowaa: ptt比php老 但你是不是忘了ptt最近也在更新一堆= =b 10/22 00:16
45F：推 GaoLinHua: 所以當初幹嘛留一大堆漏洞= = 10/22 00:21
46F：→ haoboo: 你以為當初有人知道那裏有洞嗎 10/22 00:22
47F：推 ashclay: 為什麼留一堆漏洞wwwwwww 10/22 00:25
48F：→ zizc06719: 只要是程式，都有洞 10/22 00:27
49F：推 GaoLinHua: 這不就很離譜= = 10/22 00:29
50F：→ haoboo: 歡迎來到資訊時代,你日常所用的一切都是建構在所謂很離譜 10/22 00:38
51F：→ haoboo: 的基礎之上 10/22 00:38
52F：→ rockmanalpha: 也許AI Agent不那麼發達的話這個洞也許不會被發現 10/22 00:40
53F：→ rockmanalpha: PHP5到PHP8都幾年了ww 10/22 00:40
54F：推 zizc06719: 我看報導是說，之前就有研究員發現，但太難打了，所以 10/22 00:41
55F：→ zizc06719: 擺一邊，久了就忘了 10/22 00:42
56F：推 gary82gary: 真的煩，今年系統一堆cve要修，系統沒用到的功能也被 10/22 00:44
57F：→ gary82gary: 上頭要求要更新補漏洞真的哭夭，有些系統根本不值得被 10/22 00:44
58F：→ gary82gary: 攻擊的也在那邊要求補漏洞，真的超煩 10/22 00:44
59F：→ shlee: 今年遇到一個CVE 我有2百多台在內網的機器也是被要求要修 10/22 00:50
60F：→ shlee: 但因為沒對外 急迫性沒那麼高 有對外的已經修完了 但一想到 10/22 00:50
61F：→ shlee: 明年2百多台機器要升版就頭痛 而且還都只能在凌晨做 10/22 00:50
62F：→ shlee: 今年工作上會碰到資安的人真的是被各種CVE搞的哀哀叫 10/22 00:52
63F：推 Shichimiya: 日服反而沒事 10/22 01:42
64F：→ marlonlai: 報導是說其實之前就有人提出可能性，但是實際去搞光是A 10/22 02:43
65F：→ marlonlai: 一個網站都是曠日費時 10/22 02:43
66F：→ marlonlai: AI把這流程耗時大幅縮短成可行了 10/22 02:44
67F：→ Treeflaw: 對程式的認知低到這樣看起來也很離譜 10/22 02:48
68F：推 knives: 換另一個角度想，至少你還有工作作，老闆沒叫AI修就很好了 10/22 03:33
69F：推 laser789: 你為什麼要有缺點 不能當個聖人嗎 10/22 07:03
70F：→ sinclaireche: 鴿子終於飛到了嗎 一年前就有的事情現在吃驚？ 10/22 07:51
71F：推 cc9i: 文組可以理解成法律有漏洞 但人類不會注意 或也不知道怎利用 10/22 12:41