藏了十几年的底层漏洞，被 AI 挖出来了。网络安全，回不去了。 Wiz Research 刚公开的 PHP2Shell。不是某个网站写烂了，是 PHP 核心… · @yaohongan2025 · TwKit

@yaohongan2025

藏了十几年的底层漏洞，被 AI 挖出来了。网络安全，回不去了。 Wiz Research 刚公开的 PHP2Shell。不是某个网站写烂了，是 PHP 核心引擎本身的问题。 拆开就是几件事： 1，漏洞在核心里藏了十多年， 2，远程就能打到代码执行， 3，WordPress、Drupal 这批都跑在 PHP 上， 4，全球大约七成网站都压在这条链上。 以前大家觉得，太复杂的漏洞链，人搞不动，就等于安全。现在 frontier AI 能把这种链拼出来，复杂度不再是护城河。 说白了，别再赌「没人能挖到」，该补丁的赶紧补，这样更容易一些。

曝光 38 · 评论 0 · 点赞 0 · 书签 0