治理与安全🔥8.0

AI挖出PHP潜伏22年致命漏洞,NSA警告全球网站紧急打补丁

微博-数据库关键词·2026/10/23 00:35:22🔗 原文

📋总体概括

PHP中被OpenAI与谷歌Wiz发现两个潜伏约22年的严重漏洞,攻击者可入侵服务器文件系统或数据库。美国国家安全局罕见公开发出警告,PHP基金会已发布补丁,NSA甚至建议无法立即修复的网站直接下线。PHP支撑全球约70%的网站、逾3300万个站点,事件引发全球范围内紧急修补潮,也标志着AI深度参与漏洞挖掘的新阶段。

⚡关键信息

  • ▸OpenAI与谷歌Wiz用AI发现PHP中两个潜伏约22年的严重漏洞
  • ▸漏洞可让攻击者入侵服务器文件系统或数据库,PHP基金会已发布补丁
  • ▸美国国家安全局罕见发出公开警告,建议无法立即修复的网站直接下线
  • ▸PHP支撑全球约70%的网站、逾3300万个站点,影响面极广

🔥犀利点评

别只看到「PHP末日」的标题党:真正的新闻是OpenAI和Wiz把AI用在了漏洞挖掘这种高价值安全场景,而且一挖就是潜伏22年的老家伙。对3300万个依赖PHP的站点来说,这不是末日,是一次强制体检。真正该慌的是所有以为老代码没人翻的公司——AI读代码的成本降了,你欠的技术债终于有人来讨了。

本文由本站自动聚合,以下为原始来源:前往 微博-数据库关键词 阅读全文 →