跳到正文
热点事件持续更新

PHP2Shell 披露前,作者用本地 LLM 尝试复现漏洞

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

在 PHP 安全团队正式披露 PHP2Shell 漏洞前一天,XDA Developers 作者 Adam Conway 用本地运行的 DeepSeek V4.1 Flash(部署在一对 DGX Spark 上)尝试仅凭公开信息自行找到该漏洞,结果接近成功。当时团队仅预告次日 14:00 UTC 将发布修复两个 CVSS 9.2 关键漏洞的版本,并有一段带水印的演示视频显示漏洞可攻击 WordPress、Drupal、phpBB、MediaWiki 及普通 PHP 文件,无任何技术细节。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月5日
  1. XDA Developers
    作者用本地 LLM 尝试复现 PHP2Shell 漏洞发现过程,结果接近成功

    作者在 PHP2Shell 漏洞披露前,用运行在一对 DGX Spark 上的 DeepSeek V4.1 Flash 本地模型尝试自行找到它。当时 PHP 安全团队仅预告次日 14:00 UTC 将发布修复两个 CVSS 9.2 关键漏洞的版本,并有带水印的演示视频显示该漏洞可攻击 WordPress、Drupal、phpBB、MediaWiki 及普通 PHP 文件。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。