消息详情

PHP新漏洞并非如传言般易受攻击 针对近期引发关注的PHP漏洞，Elias Taylor指出，尽管该漏洞确实存在，但并不像Log4Shell或Heartbleed那样容易被利用。目前GitHub上出现的数千个“概念验证”（PoC）脚本在原生PHP实例中均无法正常运行。作者认为，由于使用者过度依赖大语言模型（LLM）生成代码，导致大量虚假漏洞利用脚本传播。许多所谓的PoC依赖于极其苛刻的前提条件（如要求服务器本身已存在严重的文件包含漏洞），这并不能证明该PHP漏洞具有普遍的严重威胁。作者强调，这并非像Log4J那样的重大安全危机，公众对AI生成结果缺乏批判性评估反映了当前技术决策过度依赖AI的现状。 —— Elias Taylor , Hacker News

• 任天堂：没有计划再次上调Switch 2 价格 路透社报道，任天堂社长古川俊太郎在公司最新财报电话会议上表示，其“没有考虑对 Switch 2 的价格进行额…
• 谷歌发布Gemini Omni 1.2 Flash视频模型 美国谷歌公司在周四正式推出了视频生成模型 Gemini Omni 1.2 Flash，该模型支持…
• 美国联邦航空管理局终于要弃用软盘了 现在是2026年，美国联邦航空管理局FAA仍在用 3.5 英寸磁性软盘运行美国空域的关键部分。但在交通部长肖恩·达菲宣布…
• Reddit创始人：互联网越来越多为AI服务，而非人类 Reddit联合创始人亚历克西斯·奥哈尼安近日表示，开发社媒应用已经 “不再酷了”。随着AI生成内容…
• 蓝色起源计划于2027年1月进行下一次发射 蓝色起源已将其新格伦火箭的复飞时间推迟至2027年1月，较此前预定的2026年底目标进一步延后。此次调整源于该公…
• OpenAI发布GPT-6 Cyber：网络安全AI能力跃升 OpenAI公司推出了专用安全研究模型GPT-6 Cyber ，在漏洞挖掘能力和任务边界遵守方…
• EA把25款经典PC游戏带到Steam平台 EA 宣布修复 7 款经典 PC 游戏，并推出《暴力摩托》周年纪念版以及《银河飞将》系列 6 款作品的周年纪念版…
• Instagram推出Edits桌面端以挑战剪映 Instagram周四宣布，正在将其短视频编辑应用 Edits 带到Mac桌面端。桌面版是为更复杂的视频编…
• 谷歌、Meta和TikTok起诉加州 寻求阻止儿童社媒法 谷歌、Meta和TikTok分别提起诉讼，寻求阻止美国加州执行一项旨在限制16岁以下儿童沉迷社交媒…
• 印度金融机构遭利用AI工具的黑客攻击 印度公布一伙利用AI攻击金融机构的黑客组织。印度计算机应急响应小组周三发布安全通报，被称为“狡猾猎鹰”(Crafty …