Author: tum

2026年10月21日，PHP项目发布紧急安全版本（8.5.12、8.4.27、8.3.36和8.2.35），修复两个严重漏洞：CVE-2026-109618和CVE-2026-109619，业内称为PHP2Shell。两者的CVSS v4.0评分均为9.2，攻击者无需登录即可远程执行代码。多个国家的政府网站、银行和航空公司在更新期间临时暂停了部分服务。

2026年10月21日、PHPプロジェクトは緊急のセキュリティリリース（8.5.12、8.4.27、8.3.36、8.2.35）を公開しました。対象は、通称PHP2Shellと呼ばれる2件の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）です。いずれもCVSS v4.0で9.2、認証なしで遠隔からコードを実行される可能性があります。公開の前後には、国内でも金融機関、航空会社、通信事業者などがWebサービスの一部を一時停止しました。

วันที่ 21 ตุลาคม 2569 ทีม PHP ออกอัปเดตฉุกเฉิน (8.5.12, 8.4.27, 8.3.36 และ 8.2.35) เพื่อแก้ช่องโหว่ร้ายแรงสองรายการ คือ CVE-2026-109618 และ CVE-2026-109619 หรือที่เรียกกันว่า PHP2Shell ทั้งคู่ได้คะแนน CVSS v4.0 ที่ 9.2 และเปิดทางให้ผู้โจมตีรันโค้ดจากระยะไกลได้โดยไม่ต้องล็อกอิน หน่วยงานรัฐ ธนาคาร และสายการบินในหลายประเทศต้องหยุดบริการชั่วคราวระหว่างอัปเดต

On 21 October 2026 the PHP project shipped emergency releases (8.5.12, 8.4.27, 8.3.36 and 8.2.35) for two critical flaws, CVE-2026-109618 and CVE-2026-109619, nicknamed PHP2Shell. Both score 9.2 on CVSS v4.0 and allow unauthenticated remote code execution. Government sites, banks and airlines in several countries paused services while teams patched.

不少制造和贸易企业正在推进智改数转:ERP已经上线,下一步自然会问,AI能不能接进来,接进来之后会带来什么风险。

「ERPにAIを入れたい」という相談が増えています。ただ、最初に決めるべきなのは機能ではなく、どこまでAIに任せ、どこで人が承認するかです。日本企業の基幹システムには、内部統制、監査対応、長年作り込まれたアドオンという独特の事情があるためです。

หลายบริษัทในไทยใช้ ERP มาหลายปีแล้ว ไม่ว่าจะเป็น Odoo, ERPNext, SAP หรือระบบที่พัฒนาเอง คำถามที่ผู้บริหารถามเราบ่อยที่สุดตอนนี้คือ "AI จะมากระทบ ERP ของเราอย่างไร และควรเริ่มตรงไหน"

Two years ago, "AI in ERP" meant a chatbot bolted onto a dashboard. In 2026 the change is deeper, and it hits three places at once: how ERP software is built, what an ERP can do, and how it connects to the rest of your business.

很多企业一上来就问"该买哪块显卡"。这个问题问早了。更该先问的是：哪些业务真的需要从云端撤下来？答案是"需要"之后，硬件才是下一步。

「どのGPUを買えばよいか」というご相談をよくいただきます。ただ、先に決めるべきは機材ではなく、どの業務をクラウドから降ろすかです。機材の話は、その答えが出てからで間に合います。