開源安全
標籤「開源安全」下的全部文章
- 262026-10PHP漏洞事件折射開源維護資金困境近期PHP安全漏洞事件持續發酵。Tom's Hardware報道稱，缺乏資金可能是直接誘因，大量服務仍運行無支持的舊版本。同日，一項比特幣懸賞挑戰測試AI是否讓漏洞利用更易，結果信息存在衝突。行業評論指出，黑客攻擊已成商業模式，開源安全危機背後是長期制度性因素。
- 242026-10OpenAI參與發現PHP核心漏洞PHP2Shell，波及全球約七成網站據Latent Space報道，OpenAI的Patch the Planet項目作為兩方之一，參與發現了PHP核心中的PHP2Shell漏洞，該漏洞影響全球約70%的網站。協調響應歷時兩個月，過程中使用了GPT-5.6 Sol。這是AI輔助安全研究在關鍵基礎設施領域的一次標誌性案例。
- 242026-10開源軟件漏洞集中爆發，PHP生態承壓電子前哨基金會（EFF）披露，10月最後兩周內多個高危漏洞集中出現，問題指向支撐全球近70%網站的開源編程語言PHP。EFF將漏洞發現成本驟降歸因於前沿AI模型，並呼籲企業為開源項目提供資金與人力支持。