先给不懂技术的朋友科普一下 PHP 是什么？ 你可以把它理解成很多网站背后的「发动机」。 你登录、发评论、下单的时候，服务器上就是它在干活。 WordPre… · @xbquan · TwKit

@xbquan

先给不懂技术的朋友科普一下 PHP 是什么？ 你可以把它理解成很多网站背后的「发动机」。 你登录、发评论、下单的时候，服务器上就是它在干活。 WordPress 搭的博客、很多老牌网站，都跑在它上面。 今天曝出的这两个洞有多严重？ 黑客不用登录，就能远程控制服务器。 等于发动机上开了个口子，谁都能伸手进去。 过去十年的 PHP 版本，几乎全中。 谁挖出来的？ OpenAI 牵头搞了个「Patch the Planet」，带着维护者、安全公司一起干了两个月。 其中一个关键漏洞，是安全团队 Calif 用 OpenAI 的模型找到的；安全公司 Wiz 也独立发现了。 最后是 PHP 自己的维护者写的补丁。 OpenAI 说，据他们所知，这次是 AI 赶在黑客前面先找到的。 那补上了吗？ 补上了，官方今晚已经发了修复版本。 但别高兴太早： 补丁出了，不等于你的网站补了。 太老的版本官方不管，Cloudflare 也说已经看到有人在打。 #php2shell #PHP

曝光 1242 · 评论 7 · 点赞 8 · 书签 0