2026年10月21日，PHP项目发布紧急安全版本（8.5.12、8.4.27、8.3.36和8.2.35），修复两个严重漏洞：CVE-2026-109618和CVE-2026-109619，业内称为PHP2Shell。两者的CVSS v4.0评分均为9.2，攻击者无需登录即可远程执行代码。多个国家的政府网站、银行和航空公司在更新期间临时暂停了部分服务。
Continue reading “PHP2Shell不会是最后一个：为下一次AI发现的零日漏洞，SOC要提前准备什么”
PHP2Shellは最後ではない：AIが見つける次のゼロデイに備えて、SOCが整えておくべきこと
2026年10月21日、PHPプロジェクトは緊急のセキュリティリリース（8.5.12、8.4.27、8.3.36、8.2.35）を公開しました。対象は、通称PHP2Shellと呼ばれる2件の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）です。いずれもCVSS v4.0で9.2、認証なしで遠隔からコードを実行される可能性があります。公開の前後には、国内でも金融機関、航空会社、通信事業者などがWebサービスの一部を一時停止しました。
Continue reading “PHP2Shellは最後ではない：AIが見つける次のゼロデイに備えて、SOCが整えておくべきこと”
PHP2Shell ไม่ใช่ครั้งสุดท้าย: SOC ต้องพร้อมอะไรก่อนช่องโหว่ Zero-Day ที่ AI ค้นพบครั้งถัดไป
วันที่ 21 ตุลาคม 2569 ทีม PHP ออกอัปเดตฉุกเฉิน (8.5.12, 8.4.27, 8.3.36 และ 8.2.35) เพื่อแก้ช่องโหว่ร้ายแรงสองรายการ คือ CVE-2026-109618 และ CVE-2026-109619 หรือที่เรียกกันว่า PHP2Shell ทั้งคู่ได้คะแนน CVSS v4.0 ที่ 9.2 และเปิดทางให้ผู้โจมตีรันโค้ดจากระยะไกลได้โดยไม่ต้องล็อกอิน หน่วยงานรัฐ ธนาคาร และสายการบินในหลายประเทศต้องหยุดบริการชั่วคราวระหว่างอัปเดต
PHP2Shell Won’t Be the Last: What a SOC Needs Ready Before the Next AI-Found Zero-Day
On 21 October 2026 the PHP project shipped emergency releases (8.5.12, 8.4.27, 8.3.36 and 8.2.35) for two critical flaws, CVE-2026-109618 and CVE-2026-109619, nicknamed PHP2Shell. Both score 9.2 on CVSS v4.0 and allow unauthenticated remote code execution. Government sites, banks and airlines in several countries paused services while teams patched.
AI正在重塑ERP开发:2026年企业管理者必须了解的7个变化
不少制造和贸易企业正在推进智改数转:ERP已经上线,下一步自然会问,AI能不能接进来,接进来之后会带来什么风险。
AIはERP開発をどう変えるか:2026年、基幹システム担当者が押さえるべき7つの変化
「ERPにAIを入れたい」という相談が増えています。ただ、最初に決めるべきなのは機能ではなく、どこまでAIに任せ、どこで人が承認するかです。日本企業の基幹システムには、内部統制、監査対応、長年作り込まれたアドオンという独特の事情があるためです。
Continue reading “AIはERP開発をどう変えるか:2026年、基幹システム担当者が押さえるべき7つの変化”
AI กำลังเปลี่ยนวิธีพัฒนา ERP: 7 เรื่องที่เจ้าของธุรกิจไทยต้องรู้ในปี 2026
หลายบริษัทในไทยใช้ ERP มาหลายปีแล้ว ไม่ว่าจะเป็น Odoo, ERPNext, SAP หรือระบบที่พัฒนาเอง คำถามที่ผู้บริหารถามเราบ่อยที่สุดตอนนี้คือ "AI จะมากระทบ ERP ของเราอย่างไร และควรเริ่มตรงไหน"
Continue reading “AI กำลังเปลี่ยนวิธีพัฒนา ERP: 7 เรื่องที่เจ้าของธุรกิจไทยต้องรู้ในปี 2026”
AI Is Rewriting ERP Development: 7 Shifts Every ERP Owner Should Know in 2026
Two years ago, "AI in ERP" meant a chatbot bolted onto a dashboard. In 2026 the change is deeper, and it hits three places at once: how ERP software is built, what an ERP can do, and how it connects to the rest of your business.
Continue reading “AI Is Rewriting ERP Development: 7 Shifts Every ERP Owner Should Know in 2026”
何时把大模型搬到本地：2026年秋季的硬件选型与切换判断
很多企业一上来就问"该买哪块显卡"。这个问题问早了。更该先问的是：哪些业务真的需要从云端撤下来？答案是"需要"之后，硬件才是下一步。
ローカルLLMへ移行する判断基準と、2026年秋時点のハードウェア選び
「どのGPUを買えばよいか」というご相談をよくいただきます。ただ、先に決めるべきは機材ではなく、どの業務をクラウドから降ろすかです。機材の話は、その答えが出てからで間に合います。