Ars Technica · AI· Tom Wilson and Rafe Rosner-Uddin, Financial Times·· 2 小时前精选AI 评分80
攻击者在 PHP2Shell 重大漏洞曝光前获得四天时间
Hackers got a four-day head start on epic PHP2Shell vulnerability
AI 导读
攻击者在 PHP2Shell 重大漏洞曝光前获得四天时间，该漏洞可能允许攻击者无需凭据控制网站服务器。OpenAI 表示，参与验证漏洞的 frontier AI 在攻击者之前发现了问题，并与 PHP、Calif 和 Wiz 共同开发补丁。NSA 建议无法立即更新的组织将系统离线，直至完成充分缓解。
推荐理由
材料呈现了高传播度 PHP 漏洞的发现、修补与离线处置建议，也记录了 AI 在安全研究中的双面作用。
来源：Ars Technica · AI · arstechnica.com