TechCrunch· Julie Bort·· 2 小时前精选AI 评分81
AI发现PHP长期存在的高危漏洞,OpenAI与Google旗下Wiz推动修复
PHP armageddon: OpenAI, Google’s Wiz find ancient holes, panicking the internet
AI 导读
OpenAI与Google旗下Wiz利用AI发现PHP中影响自PHP 5以来版本的两个高危漏洞,PHP Foundation已发布补丁,NSA建议无法立即修复的网站暂时下线。文章称漏洞可攻击服务器文件系统或数据库,尚未发现野外利用;当前建议升级至PHP 8.5.12,PHP 8.1及更早版本已停止支持。
推荐理由
文章揭示AI既能加速发现长期存在的PHP高危漏洞,也可能降低攻击者利用门槛。对使用PHP和WordPress的个人及小团队,应立即核查版本、升级至当前版本,并与托管服务商确认补丁状态。
来源:TechCrunch · techcrunch.com