Hacker News · AI· danlark1·· 2 小时前精选AI 评分84
Wiz 披露核心 PHP 高危 RCE 漏洞 PHP2Shell，前沿 AI 协助完成漏洞挖掘与利用
PHP2Shell: AI uncovers critical RCE in PHP
AI 导读
Wiz Research 披露了存在于核心 PHP 引擎中超过十年的严重内存安全漏洞群（统称 PHP2Shell，CVSS 评分达 9.2），未授权攻击者可借此实现远程代码执行或泄露进程敏感内存。
推荐理由
报告详细展示了前沿大模型如何将理论上极难复现的深层内存缺陷转化为可行漏洞链，为攻防双方评估软件脆弱性提供了实证。
来源：Hacker News · AI · wiz.io