AI & Enterprise

PHP曝出两项高危漏洞：OpenAI发现问题，美国国家安全局警告或被用于窃取数据

PHP近日曝出两项高危安全漏洞。OpenAI在研究过程中发现相关问题，美国国家安全局随后警告称，其中一项漏洞可能被用于窃取敏感数据、干扰服务，并作为进一步渗透内网的入口。漏洞公开后，Cloudflare监测到数百万次漏洞利用尝试，安全业内呼吁网站运营方尽快完成修补，普通用户也应尽快加强账户安全。

AI & Enterprise

Microsoft：与中国政府有关联黑客借助AI工具攻击全球数百家机构

Microsoft表示，与中国政府有关联的黑客组织“Storm-0940”借助由中国工程师开发的开源AI渗透测试工具Artex，将攻击流程自动化，目标覆盖全球多个行业的数百家机构。相关攻击最早可追溯至9月，部分受害组织在不足3小时内即被获取云管理员权限。