消息详情

PHP新漏洞并非如传言般易受攻击 针对近期引发关注的PHP漏洞，Elias Taylor指出，尽管该漏洞确实存在，但并不像Log4Shell或Heartbleed那样容易被利用。目前GitHub上出现的数千个“概念验证”（PoC）脚本在原生PHP实例中均无法正常运行。作者认为，由于使用者过度依赖大语言模型（LLM）生成代码，导致大量虚假漏洞利用脚本传播。许多所谓的PoC依赖于极其苛刻的前提条件（如要求服务器本身已存在严重的文件包含漏洞），这并不能证明该PHP漏洞具有普遍的严重威胁。作者强调，这并非像Log4J那样的重大安全危机，公众对AI生成结果缺乏批判性评估反映了当前技术决策过度依赖AI的现状。 —— Elias Taylor , Hacker News

• GrapheneOS为Pixel 10系列推送Linux 6.18内核更新 GrapheneOS近日发布了2026110200版本更新，将Linux 6.1…
• 谷歌遭家长起诉：Gemini被指协助13岁女孩制定轻生计划 一名美国女孩的家长已起诉谷歌及其母公司Alphabet，指控13岁的女儿通过学校配发的Chrom…
• 抗议者闯入微软阿姆斯特丹数据中心工地 当地时间周五上午，约 100名抗议者闯入了微软位于阿姆斯特丹郊区的新数据中心施工现场。抗议组织“Geef Tegeng…
• 特斯拉公司宣布终止Cybertruck生产 美国特斯拉公司决定停产旗下标志性电动皮卡Cybertruck，这款曾被马斯克寄予厚望的产品在销量疲软与多次召回的…
• 英伟达加强东南亚芯片追踪以打击走私 英伟达公司正在加强对东南亚销售的人工智能加速器的监测，这是一项旨在遏制半导体走私的战略举措，此前该公司因没有采取足够措施…
• 卡车、司机双双失联，1140万美元的英伟达硬件去哪了？ 一批价值约 1140 万美元的英伟达硬件在运输途中失踪。装载货物的卡车8月29日从加州奥克兰出发，原…
• 众议院领导人要求黄仁勋出席简报会，说明与中国高管往来 三个有影响力的众议院委员会的共和党领导人周四要求英伟达首席执行官黄仁勋自愿出席一场闭门简报会，说明他与…
• YouTube确认移动端“半黑半白”显示模式为功能测试 近日，不少YouTube用户反馈移动应用界面出现了 “一半深色模式、一半浅色模式” 的异常显示。对此…
• 泰国明年起 将整车进口电动车消费税调高至35% 泰国为鼓励车企赴泰投资并推动电动车本土生产，将从明年起把整车进口电动车的消费税，从目前的10%上调至35%。…
• 月之暗面寻求租用欧洲英伟达先进芯片算力 中国AI初创企业月之暗面寻求通过欧洲的数据中心，租用英伟达公司先进AI芯片提供的运算能力，以绕过美国对华芯片出口管制…