PHP 被曝存在數十年的漏洞，約七成網站被要求立即修補

開源語言 PHP 中被發現一個已存在數十年的安全漏洞，WordPress、Drupal 等內容管理系統都依賴它，涉及約七成網站；官方要求站長立即打補丁，無法及時更新的應先把網站下線。漏洞由參與 OpenAI 與 Wiz「Hack the Planet」專案的人類研究員藉助 AI 找出，Cloudflare CEO Matthew Prince 稱針對該漏洞的攻擊嘗試已升至數百萬次。

呈現 AI 時代底層開源設施的脆弱性：一個潛伏數十年的 PHP 漏洞牽動約七成網站、攻擊嘗試達數百萬次，對網站運維與安全從業者是現實警示。

原標題：Will AI expose the rickety infrastructure of the internet?
閱讀原文