开源安全
标签「开源安全」下的全部文章
- 262026-10PHP漏洞事件折射开源维护资金困境近期PHP安全漏洞事件持续发酵。Tom's Hardware报道称，缺乏资金可能是直接诱因，大量服务仍运行无支持的旧版本。同日，一项比特币悬赏挑战测试AI是否让漏洞利用更易，结果信息存在冲突。行业评论指出，黑客攻击已成商业模式，开源安全危机背后是长期制度性因素。
- 242026-10OpenAI参与发现PHP核心漏洞PHP2Shell，波及全球约七成网站据Latent Space报道，OpenAI的Patch the Planet项目作为两方之一，参与发现了PHP核心中的PHP2Shell漏洞，该漏洞影响全球约70%的网站。协调响应历时两个月，过程中使用了GPT-5.6 Sol。这是AI辅助安全研究在关键基础设施领域的一次标志性案例。
- 242026-10开源软件漏洞集中爆发，PHP生态承压电子前哨基金会（EFF）披露，10月最后两周内多个高危漏洞集中出现，问题指向支撑全球近70%网站的开源编程语言PHP。EFF将漏洞发现成本骤降归因于前沿AI模型，并呼吁企业为开源项目提供资金与人力支持。