黑客在 PHP2Shell 漏洞事件中获得4天先机

Hackers got a four-day head start on epic PHP2Shell vulnerability

黑客在 PHP2Shell 漏洞事件中获得了4天先机，漏洞可能允许攻击者无需密码或其他登录凭据接管网站服务器。Calif 和 Wiz 的研究人员发现了这些漏洞，Wiz 估计 PHP 支撑全球约70 percent的网站。OpenAI 周三表示，据其所知，前沿 AI 比攻击者更早发现这些漏洞，并称已与 PHP、Calif 和 Wiz 合作验证漏洞及开发补丁。

推荐理由：OpenAI 参与验证 PHP 漏洞并开发补丁，此类漏洞可能让攻击者无需登录凭据接管网站服务器，风险涉及广泛使用的网站基础设施。