Business Insider · AI·· 7 小时前AI 评分18
PHP 曝出两个高危漏洞，Zafran Security 产品经理给出三步应急建议
I woke up to panicked text messages about the PHP attacks. As a cybersecurity expert, here are the 3 things I tell people to do right away.
AI 导读
PHP 语言披露两个无需认证即可利用的漏洞，全球约 70% 的网站受影响。Zafran Security 产品经理 Yonaton Keller 建议：先排查网站和应用中 PHP 的使用位置，再用 Tenable、Qualys、Rapid7 等扫描器确认暴露面，随后立即免费升级到最新 PHP 版本。他指出 AI 让低技术攻击者也能在数分钟内发起利用，传统“先界定攻击面再排期修复”的流程已失效。
来源：Business Insider · AI · businessinsider.com