News · Security · November 12, 2026
泄露简报：AI 让一个 PHP 漏洞变成全球抢修
2026 年 10 月，借助 AI 的研究人员发现了 PHP 的严重漏洞，数天内就出现了利用。发生了什么，对你的文件意味着什么。
DRIVE 369 DAO · English · Русский
这是一期泄露简报：一起真实事件、公众已知的信息，以及个人或小团队能从中得到什么。
发生了什么
2026 年 10 月，PHP 的两个严重漏洞在全球范围内被修补。据一些估计，近 70% 的网站使用 PHP。它们的编号是 CVE-2026-109618 和 CVE-2026-109619。据 CNBC 报道，Wiz 和 Calif 的研究人员借助先进的 AI 模型发现了它们，这一事件被称为“Black October”。据 Industrial Cyber 报道，CISA 表示所有处理网页请求的 PHP 部署都受影响，包括 PHP-FPM、带 mod_php 的 Apache 和 LiteSpeed，并建议将无法修补的系统下线。据报道，CISA 于 10 月 26 日将这两个漏洞列入已知被利用漏洞目录，Cloudflare 在披露后的几天内观察到数百万次利用尝试（CyberGuy）。一些媒体指出，许多旧版 PHP 仍在运行（CNN）。
为什么不只关乎 PHP
教训在于速度。CISA 前局长克里斯·克雷布斯（Chris Krebs）对 CNBC 说，有史以来发现的所有严重漏洞中，约 3% 是在过去一个月里发现的；Anthropic 的副首席信息安全官贾森·克林顿（Jason Clinton）说，防守方可能需要坚持大约 18 个月。当 AI 发现漏洞的速度快于人们修补的速度，披露与攻击之间的间隔就会从数周缩短到数天。大公司可以用同样的模型加固系统，小企业往往做不到。
这对你的数据意味着什么
你不可能比每一台你所依赖的服务器修补得更快。所以要问的是：如果存放我数据的服务器明天被攻破，攻击者能拿到什么？
- 如果密钥在服务商手里， 服务器被攻破可能意味着文件可读。
- 如果密钥在你的设备上， 同样的攻破只会得到封存的数据块。
在 Ghostdrive 中，文件、笔记和 AI 记忆在你的设备上用只有你持有的密钥加密。节点、中继和网关只保存密文，无法读取。Ghostdrive 的网站是静态构建的，它的节点运行 TypeScript，而不是 PHP。这并不意味着它无懈可击：它有别的漏洞，同样的速度也适用于我们，所以我们自己做扫描并公布结果（我们的扫描发现了什么）。
场景：为客户维护网站的小机构
一家小机构为客户运营 WordPress 网站，合同和品牌文件放在同一台服务器上。服务器一旦被攻破，上面的一切都会被读取。更安全的做法是：把文件放在封存的 Drive 里，用带有效期的链接只分享单个文件，让网站只展示该公开的内容。这样，网络服务器的漏洞暴露的是网站，而不是客户档案。
本周就做
- 修补 PHP 和所有 Web 组件，或按 CISA 的建议将旧网站下线。
- 开启双重验证并使用密码管理器。Pass 是其中之一。
- 把私人文件从同时运行公开软件的服务器上移走。
- 写下如果托管商明天宣布遭到入侵，你要联系谁。
Ghostdrive 的现状：保险库、Drive 和 Pass 已上线。存储市场和 DAO 运行在测试网上，审计正在进行。