黑客提前利用 PHP2Shell 严重漏洞,OpenAI 称前沿 AI 曾先于攻击者发现缺陷
黑客在补丁发布前获得了四天时间窗口利用严重的 PHP2Shell 漏洞,OpenAI 表示其前沿 AI 曾先于攻击者发现这一缺陷。该漏洞影响支撑全球约 70% 网站的 PHP 语言环境,攻击者无需登录凭证即可直接访问服务器文件系统或数据库,多国安全机构已发布警报要求紧急处置。OpenAI 已与安全机构 Calif、Wiz 及 PHP 团队合作完成漏洞验证并推出补丁。
黑客在补丁发布前获得了四天时间窗口利用严重的 PHP2Shell 漏洞,OpenAI 表示其前沿 AI 曾先于攻击者发现这一缺陷。该漏洞影响支撑全球约 70% 网站的 PHP 语言环境,攻击者无需登录凭证即可直接访问服务器文件系统或数据库,多国安全机构已发布警报要求紧急处置。OpenAI 已与安全机构 Calif、Wiz 及 PHP 团队合作完成漏洞验证并推出补丁。