治理与安全🔥7.0
OpenAI与谷歌Wiz用AI发现PHP潜伏22年严重漏洞,NSA发警告
📋总体概括
OpenAI与谷歌旗下Wiz利用AI在PHP中发现两个潜伏22年的严重漏洞,攻击者可借此入侵服务器文件系统或数据库。美国国家安全局周三罕见发出警告,PHP基金会已紧急发布补丁,NSA建议无法立即修复的网站直接下线。PHP支撑全球约70%的网站、逾3300万个站点,此次事件凸显AI用于漏洞挖掘的安全新格局。
⚡关键信息
- ▸OpenAI与谷歌Wiz用AI发现PHP两个严重漏洞,潜伏时间长达22年
- ▸漏洞可致攻击者入侵服务器文件系统或数据库,风险等级极高
- ▸美国国家安全局罕见发出公开警告,建议无法修复的网站直接下线
- ▸PHP基金会已发布补丁,PHP支撑全球约70%网站、逾3300万个站点
🔥犀利点评
AI挖漏洞从概念验证变成了实战战果,而且一次挖出潜伏22年的双洞,直接逼得NSA下场喊话,这个信号比漏洞本身更重要:安全攻防的天平正在向AI能力更强的一方倾斜。PHP生态庞大但维护人力单薄,长尾站点永远修不完,真正的灾难不是补丁缺失,而是海量的「下一个修复周期」。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 微博-数据库关键词 阅读全文 →