简体中文 < 文章列表 - 数字今日 (DigitalToday)

AI & Enterprise

PHP曝出两项高危漏洞“PHP2Shell” OpenAI称AI早于攻击者发现

开源编程语言PHP近日曝出两项被统称为“PHP2Shell”的高危漏洞，可能导致远程代码执行。PHP项目已发布多个修复版本，美国国家安全局（NSA）及多国网络安全机构相继发出预警。Amazon称在漏洞披露前已监测到相关攻击尝试，OpenAI则表示，其中一项漏洞由AI协助发现。

AI & Enterprise

PionLink表示，公司通过自主研发的CTEM网络威胁管理平台BlueHunter，发现28个此前尚未披露的开源软件漏洞，其中2个已获得CVE编号。公司称，团队在Linux环境下对10类开源服务和1套CMS展开分析，并完成验证后，已向相关项目维护者通报漏洞情况。

AI & Enterprise

Anthropic宣布启动“关键基础设施防御计划”，面向电网、水务等运营技术（OT）安全场景，为相关OT安全企业提供模型能力和工程支持。同时，公司还推出可免费扫描开源项目中漏洞的OSS Scanner。首批合作方共11家，涵盖咨询机构、安全厂商和工业设备制造商。