跳到正文
Ars Technica · AI· Tom Wilson and Rafe Rosner-Uddin, Financial Times·· 2 小时前精选AI 评分79

PHP2Shell漏洞被攻击者提前四天利用,OpenAI称前沿AI先于攻击者发现漏洞

Hackers got a four-day head start on epic PHP2Shell vulnerability

AI 导读

攻击者比修复措施提前四天利用了PHP2Shell漏洞;OpenAI称,前沿AI在攻击者之前发现了这些漏洞。OpenAI与PHP、Calif和Wiz合作验证漏洞并开发补丁;Wiz估计,PHP支撑着全球约70%的网站。英国国家网络安全中心警告,漏洞可能使黑客无需密码或其他登录凭据即可控制网站服务器,并敦促英国组织立即采取行动。

推荐理由

PHP漏洞的严重性与广泛部署范围构成主要风险背景,材料也呈现了AI发现漏洞后同时涉及防御与攻击的双重安全影响。

来源:Ars Technica · AI · arstechnica.com