➡️
继续阅读
-
AWS称其AI安全代理可修复89%的漏洞——但有个问题
AWS推出代码漏洞修复服务Continuum,可自动发现并验证代码库漏洞并提交修复请求。在CyberGym-E2E基准测试中,其端到端成功率达89%,远超...
-
Brotli数据压缩格式漏洞波及多种HTTP软件 安全公司称之为HTTP2Shell系列问题
安全公司Aikido Security报告称,Brotli解码器漏洞影响范围已扩大至多种HTTP软件,被命名为HTTP2Shell。该漏洞源于特制压缩数据...
-
PHP基金会披露尚未修复的新漏洞 提供缓解方案但暂时不会发新版本修复
PHP基金会披露CVE-2026-115560远程代码执行漏洞,暂不发布紧急修复版本。触发需特定配置组合:session.serialize_handle...
-
PHP 曝出 9.2 分漏洞后,我重新想了下"不可能三角"对 C# 成不成立 - 张善友
PHP解释器中被发现两个潜伏十余年的释放后使用(UAF)漏洞(PHP2Shell),由AI辅助工具发现,根源在于C语言的手动内存管理。作者认为“功能强、易...
-
PHP2Shell 怎么被挖出来的?起底 OpenAI「修补地球」计划,它还修复了哪些严重漏洞?
OpenAI的“修补地球”计划结合AI大模型与人工审核,帮助开源项目发现并修复漏洞。该计划重点在于减轻维护者“修不动”的负担:先了解维护者需求,发现漏洞后...
-
PHP2Shell 漏洞:Percona 安全更新
该文讨论Linux内核的一项小改动在PXC/Galera工作负载中可能引发写入量过大,进而影响性能的副作用。