AI & Enterprise

韩国政府紧急提示排查PHP漏洞：升级后仍须核查入侵痕迹

韩国科学技术信息通信部与韩国互联网振兴院（KISA）发布《PHP2Shell安全漏洞FAQ》，提醒网站运营方尽快完成PHP安全更新。官方表示，近期已确认3个可被用于远程代码执行的漏洞，可能导致数据泄露、网页篡改和内网渗透。即便完成升级，也仍需核查日志和文件变更，排查WebShell等恶意残留，并更换关键认证信息。

AI & Enterprise

PHP曝出两项高危漏洞：OpenAI发现问题，美国国家安全局警告或被用于窃取数据

PHP近日曝出两项高危安全漏洞。OpenAI在研究过程中发现相关问题，美国国家安全局随后警告称，其中一项漏洞可能被用于窃取敏感数据、干扰服务，并作为进一步渗透内网的入口。漏洞公开后，Cloudflare监测到数百万次漏洞利用尝试，安全业内呼吁网站运营方尽快完成修补，普通用户也应尽快加强账户安全。