แท็ก

#Vulnerability Research

2 บทความ

PHP2Shell: ช่องโหว่ RCE ไม่ต้องล็อกอินใน PHP แทบทุกเวอร์ชันย้อนถึง 5.4 — Wiz ใช้ Gemini 4 Argon กับ GPT-5.6 Sol ช่วยหา และ PHP Foundation ยอมรับว่ารากปัญหาเห็นตั้งแต่ปี 2024 แต่ "ล้มเหลวเชิงโครงสร้าง" จนแก้ช้า
การแฮ็ก

PHP2Shell: ช่องโหว่ RCE ไม่ต้องล็อกอินใน PHP แทบทุกเวอร์ชันย้อนถึง 5.4 — Wiz ใช้ Gemini 4 Argon กับ GPT-5.6 Sol ช่วยหา และ PHP Foundation ยอมรับว่ารากปัญหาเห็นตั้งแต่ปี 2024 แต่ "ล้มเหลวเชิงโครงสร้าง" จนแก้ช้า

21 ต.ค. 2026 PHP ออก 8.5.12, 8.4.27, 8.3.36 และ 8.2.35 แก้ CVE-2026-109618 และ CVE-2026-109619 ที่ทำ RCE ได้โดยไม่ต้องยืนยันตัวตน เสี่ยงที่สุดบน Apache mod_php ซึ่งยิงได้ก่อนโค้ดแอปจะรัน — Calif และ OpenAI รายงานบั๊กวันที่ 11 ส.ค. ผ่านโครงการ Patch the Planet ส่วน Wiz ใช้ Gemini 4 Argon และ GPT-5.6 Sol ช่วยหาและสร้าง exploit ต่อ WordPress, Drupal, Joomla

· อ่าน 5 นาที
Opus 4.8 ทำไม่สำเร็จ Opus 5 ออกมาแล้วทำได้ใน 3 ชั่วโมง: รายงาน Hacktron เล่าการเจาะ OpenAI ผ่านรูใน libheif — และบิลค่าโทเคนทั้งแคมเปญไม่ถึง $3,000
งานวิจัย

Opus 4.8 ทำไม่สำเร็จ Opus 5 ออกมาแล้วทำได้ใน 3 ชั่วโมง: รายงาน Hacktron เล่าการเจาะ OpenAI ผ่านรูใน libheif — และบิลค่าโทเคนทั้งแคมเปญไม่ถึง $3,000

รายงาน (เผยแพร่ 13 ก.ย. เราหยิบมาเล่าย้อนหลัง) ของทีม Hacktron อธิบายว่าเมื่อ 25 ก.ค. พวกเขาต่อสองช่องโหว่ — heap overflow ใน libheif ที่ Debian ไม่ได้ backport กับ SSO misconfiguration ของ OpenAI — จนเข้าถึงบัญชี ChatGPT/Codex ของพนักงานและเปิด PR ในโมโนรีโปภายในได้ ทั้งหมดใช้เวลาไม่ถึง 72 ชั่วโมง จุดที่นักพัฒนาควรอ่านคือบันทึกว่าโมเดลรุ่นไหนทำอะไรได้บ้าง และแคมเปญ 2 เดือนใช้โทเคนไม่ถึง $3,000

· อ่าน 8 นาที