TechCrunch · AI· Julie Bort·· 10 小时前精选AI 评分83
OpenAI 与 Google 的 Wiz 借助 AI 发现 PHP 两个严重漏洞
PHP Armageddon: OpenAI, Google’s Wiz find ancient holes, panicking the internet
AI 导读
OpenAI 与 Google 的 Wiz 团队借助 AI 发现 PHP 中两个严重漏洞，PHP Foundation 已发布补丁。漏洞存在于 PHP 5 以来的版本中，文章称 PHP 8.1 及更早版本已停止支持，并建议更新至 PHP 8.5.12。NSA 建议无法立即修补的网站暂时下线；目前没有漏洞在野利用报告，Wiz 同时警告 AI 也能帮助攻击者将漏洞利用适配到不同 PHP 版本和配置。
推荐理由
这起漏洞披露同时呈现了 AI 在发现旧漏洞和降低漏洞利用门槛上的双重作用，影响已从 PHP 服务器修补延伸到网站是否需要暂时下线。
来源：TechCrunch · AI · techcrunch.com