满分漏洞在凌晨曝光

Hacker News出现帖子，声称两个PHP远程代码执行漏洞CVSS评分为10.0，发帖人警告生产环境开发者。节目随后解释CVSS由NIST维护，10.0是最高严重级别。

官方警报与一次乌龙泄露

NSA、NCSC等机构与安全厂商相继警告，PHP官方提前安全更新。一家参与发现漏洞的公司误将攻击演示视频发到网上，等于教黑客如何利用。

为什么PHP出事全网紧张

漏洞无需管理员权限即可远程执行代码，大量网站被迫停服。节目解释PHP易学易部署、生态丰富，为全球约75%的网站提供底层支撑。

藏了十几年的漏洞是AI挖出来的

两个漏洞已存在超过十年，由谷歌旗下公司的AI漏洞研究工具结合大模型发现。节目判断AI将改写网络安全行业，攻防从“乡村械斗”变成“现代战争”。

脚本小子的AI攻击流水线

韩国至少七家金融机构遭攻击，6.8万客户信息泄露，发起者用多个AI模型拼出攻击流水线，却因服务器可被外部访问而暴露身份。节目收束于AI让攻击技术普惠的判断。