搜索关键词 补丁发布
AI & Enterprise
Genians:企业内网运行PHP的设备里,96%存在“PHP2Shell”风险
Genians基于其云端NAC平台的资产识别数据分析称,企业内网中运行PHP的设备里,96%存在“PHP2Shell”相关风险。已识别的相关设备中,89%部署在私有IP网段,难以通过外网直接发现。美国网络安全与基础设施安全局(CISA)已将两项相关漏洞纳入已知被利用漏洞(KEV)清单。
Crypto
以太坊“Glamsterdam”测试网部署推迟,研究人员引入AI代理排查合约风险
以太坊下一次升级“Glamsterdam”在测试网部署前因潜在安全风险被推迟。ChainSecurity表示,EIP-8037与EIP-8038可能调整Gas计算与调用规则,进而影响至少13个DeFi合约的既有安全机制。为评估相关影响,研究人员已引入AI代理协同审查,并同步推进对后续硬分叉提案的风险评估。
AI & Enterprise
PHP、Node.js、LiteLLM接连曝出漏洞,AI自动化攻击风险升温
PHP、Node.js和开源代理LiteLLM近期接连曝出安全漏洞,其中PHP严重漏洞已引发多国网络安全应急响应,部分网站因无法及时完成补丁部署而被临时关闭。与此同时,Microsoft披露多起借助AI代理实施自动化攻击的案例,AI相关安全风险进一步升温。
-
AI & Enterprise
PHP:“PHP2Shell”高危漏洞遭提前利用:补丁发布前4天已出现扫描攻击
-
AI & Enterprise
PHP曝出两项高危漏洞“PHP2Shell” OpenAI称AI早于攻击者发现
-
Telecommunications & Media
苹果修复iOS 26等系统图形引擎漏洞,疑似已遭利用
-
Games & Commerce
韩国厂商重推2000年代经典网游:重制升级与老IP授权并行
-
AI & Enterprise
AI加速漏洞挖掘,“安全靠隐藏”策略失效
-
AI & Enterprise
F5 Korea:安全与治理准备不足,企业AI难从PoC迈向生产环境
-
Crypto
Core Lightning确认安全漏洞,提示比特币闪电网络节点尽快升级
-
AI & Enterprise
FT:AI“越狱”和入侵事件频发,专家称并非失控而是能力外溢
-
AI & Enterprise
Microsoft:AI时代仅靠补丁响应已不够,安全重心应前移至开发阶段
-
AI & Enterprise
AI重塑漏洞修复节奏:Microsoft创最大补丁发布规模,安全厂商加码AI原生防护
-
Crypto
Linux Foundation推出“Archites”计划:开源漏洞先下发补丁再披露
-
AI & Enterprise
Trend AI加入Anthropic“Project Glasswing”,强化AI软件安全布局
-
AI & Enterprise
Tanium Korea:AI压缩攻击窗口,补丁管理转向政策驱动自动化
-
Finance
Jamie Dimon警示Anthropic“Claude Mythos”网络安全风险,呼吁金融业提前应对
-
AI & Enterprise
Rapid7警示漏洞武器化提速,传统预测式防御承压