แท็ก

#Patch the Planet

3 บทความ

PHP2Shell: ช่องโหว่ RCE ไม่ต้องล็อกอินใน PHP แทบทุกเวอร์ชันย้อนถึง 5.4 — Wiz ใช้ Gemini 4 Argon กับ GPT-5.6 Sol ช่วยหา และ PHP Foundation ยอมรับว่ารากปัญหาเห็นตั้งแต่ปี 2024 แต่ "ล้มเหลวเชิงโครงสร้าง" จนแก้ช้า

21 ต.ค. 2026 PHP ออก 8.5.12, 8.4.27, 8.3.36 และ 8.2.35 แก้ CVE-2026-109618 และ CVE-2026-109619 ที่ทำ RCE ได้โดยไม่ต้องยืนยันตัวตน เสี่ยงที่สุดบน Apache mod_php ซึ่งยิงได้ก่อนโค้ดแอปจะรัน — Calif และ OpenAI รายงานบั๊กวันที่ 11 ส.ค. ผ่านโครงการ Patch the Planet ส่วน Wiz ใช้ Gemini 4 Argon และ GPT-5.6 Sol ช่วยหาและสร้าง exploit ต่อ WordPress, Drupal, Joomla

22 ต.ค. 2569 · อ่าน 5 นาที

งานวิจัย

Trail of Bits ชำแหละเบนช์มาร์ก AI ปะช่องโหว่ของ 1Password — เลข 26% รวมการทดลองที่ 'สั่งให้ปะผิด' 22% และที่ห้ามรันโค้ดอีก 36%

15 ก.ย. Trail of Bits เผยแพร่การตรวจสอบรายงาน FLAWED ของ 1Password (6 ส.ค.) ที่พาดหัวว่า AI ปะช่องโหว่ได้สะอาดแค่ 26% — พบว่าตัวเลขนั้นรวมพรอมป์ตที่สั่งให้เอเจนต์ปะผิด (22% ของข้อมูล) และโหมดที่ห้ามเอเจนต์คอมไพล์หรือรันโค้ด (36%) เมื่อตัดสองกลุ่มนี้ออก แพตช์ 2,634 จาก 3,067 (86%) บล็อก exploit ได้ พร้อมเปิดตัวเลขฐานของมนุษย์ที่ 12.5% และปล่อย agent skill สองตัว

16 ก.ย. 2569 · อ่าน 8 นาที

เครื่องมือนักพัฒนา

OpenAI ขยาย Daybreak: ปลั๊กอิน Codex Security ที่หา–ยืนยัน–แพตช์ช่องโหว่ในตัว, GPT-5.5-Cyber ขึ้น GA (เฉพาะ defender) และโครงการ Patch the Planet ซ่อมโอเพนซอร์สระดับโลก

OpenAI ประกาศ (22–23 มิ.ย. 2026) ขยายโครงการความปลอดภัย Daybreak: ปลั๊กอิน Codex Security ที่หา–ยืนยัน–แพตช์ช่องโหว่ในตัว Codex (สแกนไปแล้วกว่า 30 ล้าน commit, ปิด finding กว่า 500,000 รายการ), ดัน GPT-5.5-Cyber จาก preview ขึ้น GA แบบจำกัดเฉพาะ defender ที่ผ่านการยืนยัน (CyberGym 85.6%) และเปิดโครงการ Patch the Planet ร่วมกับ Trail of Bits ช่วยซ่อมโอเพนซอร์สที่คนใช้ทั้งโลก

24 มิ.ย. 2569 · อ่าน 5 นาที