消息详情

PHP新漏洞并非如传言般易受攻击 针对近期引发关注的PHP漏洞，Elias Taylor指出，尽管该漏洞确实存在，但并不像Log4Shell或Heartbleed那样容易被利用。目前GitHub上出现的数千个“概念验证”（PoC）脚本在原生PHP实例中均无法正常运行。作者认为，由于使用者过度依赖大语言模型（LLM）生成代码，导致大量虚假漏洞利用脚本传播。许多所谓的PoC依赖于极其苛刻的前提条件（如要求服务器本身已存在严重的文件包含漏洞），这并不能证明该PHP漏洞具有普遍的严重威胁。作者强调，这并非像Log4J那样的重大安全危机，公众对AI生成结果缺乏批判性评估反映了当前技术决策过度依赖AI的现状。 —— Elias Taylor , Hacker News

• Darling Now Embraces AI For Running macOS Binaries On Linux https://www.phoroni…
• JS也有自己的PHP（（（
• 曾患睾丸癌，父亲没等到救命药：Anthropic CEO预言十年内攻克癌症、阿尔茨海默病，甚至让人类寿命翻倍 Anthropic CEO 达里奥·阿莫代伊（…
• 整理了一下rss订阅，我不得不吐槽有好几个逼们文章半年写不了一篇，妈的天天博客框架换的飞起，今天换这个，明天换哪个，域名哪个便宜买哪个，买完就换，换就算了，他…
• 恒生香港新增内地提交预审核-赴港激活方式开户 恒生银行（香港）正向内地客户提供在内地提交预审核、审核通过后90天内赴港激活账户的开户方式。该开户方式只适用于…
• The Information 调查：Alice Huang 助 24 万颗英伟达芯片入华 The Information 调查称，黄乐借助与英伟达 CEO…
• via 8号沙雕网友­
• via MIKO は見えない­
• v12 表示他们又找到了 Telegram 小程序的 RCE https://x.com/v12sec/status/2120471754166415821
• 不过有一说一 Microsoft Windows 创建密钥的时候好像确实有是否允许导出的选项 他们的 HSM 难不成也有这功能吗