Ars Technica· Tom Wilson and Rafe Rosner-Uddin, Financial Times·· 3 小时前精选AI 评分83
黑客在 PHP2Shell 漏洞上抢得四天先机
Hackers got a four-day head start on epic PHP2Shell vulnerability
AI 导读
Calif 和 Wiz 发现 PHP2Shell 漏洞，OpenAI 称其前沿 AI 在攻击者之前发现问题，并协助 PHP、Calif 和 Wiz 验证漏洞及开发补丁。Wiz 估计 PHP 支撑全球约 70% 的网站；NSA 建议立即更新，无法更新时先使系统下线。英国 NCSC 表示，漏洞可能让攻击者无需密码或其他登录凭据即可控制网站服务器。
推荐理由
披露了漏洞影响范围、攻击条件与临时处置建议，可帮助运维团队判断更新优先级并决定是否暂时下线系统。
来源：Ars Technica · arstechnica.com