AI & Enterprise

PHP曝出两处高危漏洞 多国拉响安全警报、欧洲部分网站限制访问

PHP近日曝出两处高危安全漏洞，韩国、美国、英国及欧盟多家网络安全机构相继发布风险警示，要求相关用户尽快完成修复。受影响范围包括PHP 8.5.11等多个版本，以及已结束支持的PHP 8.1及更早版本。攻击者无需认证即可远程执行任意代码，甚至读取进程内存。受此影响，欧洲部分政府机构、医院和学校一度采取网站下线或限制访问等措施，以降低被入侵风险。

AI & Enterprise

PHP曝出两项高危漏洞“PHP2Shell” OpenAI称AI早于攻击者发现

开源编程语言PHP近日曝出两项被统称为“PHP2Shell”的高危漏洞，可能导致远程代码执行。PHP项目已发布多个修复版本，美国国家安全局（NSA）及多国网络安全机构相继发出预警。Amazon称在漏洞披露前已监测到相关攻击尝试，OpenAI则表示，其中一项漏洞由AI协助发现。