➡️
继续阅读
-
PHP的安全危机只是预演:AI挖漏洞的速度远超维护者修复的速度
PHP语言曝出“PHP2Shell”高危漏洞,可导致未授权远程代码执行,迫使企业、医院、政府等关停网站。PHP已发布紧急修复,Cloudflare、Aut...
-
漏洞赏金如何磨砺一位研究者的安全技能
GitHub推出上下文感知的密钥检测分类器,提升检测质量:加权接受率提高11.5%,扫描执行时间中位数减少86%。GitHub漏洞赏金团队还介绍了研究员@...
-
AI发现了一个严重的PHP漏洞。更大的失败始于2024年。
PHP高危漏洞CVE-2026-109618与CVE-2026-109619影响约70%的网站,修复版本为8.2.35、8.3.36、8.4.27和8.5...
-
AI代理安全是一个生命周期——而非守门人
文章指出,AI代理会自主解读目标、调用工具并继承人类凭证,可能执行用户未授权的操作,因此安全重心需从“验证身份”转向“验证具体动作”。作者提出涵盖观察、执...
-
1Password让AI代理使用你的密码而无需查看它们
1Password推出“1Password for Agents”功能,允许AI代理登录用户账户而无需查看或接触密码。代理通过唯一数字密钥向1Passwo...
-
AI代理已准备好购物,一些零售商却心存戒备。
AI购物代理宣称便捷,实际需大量指令、常出故障且结果不佳。零售商纷纷设限,如亚马逊起诉Perplexity并封禁Meta的Muse代理,摩根大通等拒绝外部...