搜索关键词 漏洞扫描器
AI & Enterprise
Enki WhiteHat免费开放PHP2Shell漏洞扫描器，可检测两项PHP高危远程代码执行（RCE）漏洞
Enki WhiteHat宣布上线并免费开放“PHP2Shell”漏洞扫描器，用于检测两项PHP远程代码执行高危漏洞（CVE-2026-109618、CVE-2026-109619）。该工具不调用真实攻击代码，而是根据PHP版本及相关配置对风险进行初步研判；公司同时发布技术分析报告，并提供缓解措施和补丁适配指南。
AI & Enterprise
AI网络攻击升温，企业安全预算加码之外更在重塑支出重点
随着AI相关网络攻击风险升温，企业在增加网络安全预算的同时，正同步调整支出结构。更多资金流向员工AI使用情况监测、AI漏洞发现和自动化修复工具，传统漏洞管理、日志收集工具和渗透测试等项目则面临预算压缩。Gartner预计，AI安全市场规模到2027年将增至约47.83亿美元。
AI & Enterprise
Axios供应链攻击敲响AI编程安全警钟
开源软件包Axios近期遭遇供应链攻击，攻击者通过窃取维护者账号并加入恶意依赖包、发布更新版本，即可在几乎不改动源代码的情况下传播恶意程序。业内指出，传统SCA工具主要依赖CVE比对，对新出现的恶意包识别能力有限。随着AI编程工具普及，依赖选择风险、slopsquatting以及AI编程代理带来的安全隐患正进一步放大。