😭 赶紧下线吧！PHP 补丁已经发了，攻击者可能比网站管理员还高兴。 这次 PHP2Shell 两个漏洞，CVSS 都高达 9.2 分。欧洲多个国家的政府网… · @MinLiBuilds · TwKit

@MinLiBuilds

😭 赶紧下线吧！PHP 补丁已经发了，攻击者可能比网站管理员还高兴。 这次 PHP2Shell 两个漏洞，CVSS 都高达 9.2 分。欧洲多个国家的政府网站，已经主动下线避险。 补丁发布了，真正的危险窗口可能才刚刚开始。 补丁是公开的，旧代码也是公开的。 攻击者只需要对比新旧版本，再让 AI 分析修改了什么、为什么修改，就可能快速逆推出漏洞原理。 以前，这需要经验丰富的安全研究员花数年分析。 现在，AI 可能把整个过程大幅压缩。 最尴尬的事情来了： 防守方刚发布补丁，攻击方就可能拿着补丁研究怎么打还没升级的网站。 难怪欧洲部分政府网站宁可先关掉，也不敢继续裸奔。

曝光 459 · 评论 0 · 点赞 0 · 书签 0