今日簡報_
今日最值得防守方關注的五則威脅
- 01
AGENT中SI超級智能訓練指引列十項事故措施香港電腦保安事故協調中心表示，在2026年10月18日披露後，志願性指引列出超級智能訓練及評估事故的十項措施。 - 02
CVE嚴重RCEPHP緊急修補程式修復可執行程式碼的PHP2Shell漏洞PHP修復兩項嚴重PHP2Shell漏洞，未經身分認證的攻擊者或可藉此在網絡伺服器執行程式碼。watchTowr於2026年10月21日發布詳情。 - 03
CVE嚴重RCEPHP php2shell漏洞可致未認證遠程執行程式碼CISA促請機構修補影響所有處理網絡請求安裝的PHP嚴重漏洞。CISA於2026年10月21日披露該警報。 - 04
CVE嚴重AISECOpenAI推出Patch the Planet修補開源漏洞OpenAI於2026年10月21日公布Patch the Planet詳情，計劃連結保安研究人員、維護者及事故應變人員，以處理嚴重開源漏洞。 - 05
CVE嚴重RCEPHP 8.x更新修補兩項關鍵遠程執行漏洞PHP於2026年10月21日發布涵蓋8.x系列的更新，修補兩項遠程程式碼執行漏洞；Simon Willison表示，披露資料外洩後已有漏洞利用程式流傳。