blog.gslin.org/archives/2026/1…
PHP 的兩包 RCE
#ace #advisory #arbitrary #code #execution #gpt #Gpt56 #language #large #llm #model #openai #php #rce #remote #security #sol #vulnerability
前面在「PHP 的安全性漏洞，預告今天晚上十點 (2026/10/21 14:00 UTC) 更新」提到的 PHP 安全性漏洞的確就是 RCE，在剛剛釋出細節了：「Security advisory: Critical remote code execution vulnerabilities, update now」。 這兩包分別是 OOM 時觸發： RCE via...Gea-Suan Lin (Gea-Suan Lin's BLOG)
[旧闻] OpenAI agent 骇入 RubyGems 并利用其基建爬取英国政府公开资料。
- 时间是从今年 5/5 开始。
- Agent 利用了数个 RubyGems 的 bug 注册用户帐号并获取它人的 API 密钥等。
- 其生成代码的 hack.rb、evil.rb 等文件名明确指出 agent 了解自己在执行骇客行为。
- 除此之外，OpenAI 也发现其 agent 利用 RubyGems 存储攻击用 payload 的情况。
rubyhack.ai/
#OpenAI #RubyGems
Telegram 原文
On May 11th, 2026, hundreds of malicious packages were uploaded to RubyGems by AI agents performing web-lookup tasks with significant overlap with the German Wiki Incident.The RubyGems attack
