BleepingComputer· Sponsored by Token Security·· 3 小时前AI 评分52
Token Security 撰文:PHP2Shell 之后,爆炸半径比 CVSS 评分更重要
Even after PHP2Shell, blast radius matters more than a CVSS score
AI 导读
Token Security 赞助发布分析文章,以 PHP2Shell 事件论证企业安全应把身份作为控制面,优先限制失陷工作负载可达的服务账号、API 密钥与云角色等爆炸半径,而非只按 CVSS 评分排序修复。
来源:BleepingComputer · bleepingcomputer.com