| 移动网页

搜索关键词 Web服务器

AI & Enterprise

韩国个人信息保护委员会提醒防范PHP2Shell漏洞 尽快修补补丁防止个人信息泄露

韩国个人信息保护委员会就近期披露的PHP2Shell漏洞发出安全提示，要求公共机构、企业等个人信息处理者尽快开展自查并采取防护措施。该漏洞可被用于在无需登录认证的情况下执行恶意命令，Web服务器及相关数据库一旦遭入侵，可能导致用户个人信息泄露。委员会建议尽快更新安全补丁，限制phpMyAdmin等工具的互联网访问，并按最小权限原则收紧数据库访问权限。

AI & Enterprise

AI加速漏洞挖掘，“安全靠隐藏”策略失效

随着AI代理快速普及，依靠隐藏系统结构、代码或漏洞细节来维持安全的做法正逐渐失效。厂商和安全研究人员正借助AI在商业产品和开源代码中发现大量长期未被察觉的漏洞，推动漏洞披露和补丁发布创下新高。分析人士尤其担心OT和ICS领域的风险，已有美国5家政府机构警告称，攻击者正利用AI生成的脚本攻击Siemens S7系列PLC。