Security Now (Audio)

PHP漏洞从未被忽视，只是没人证明过它能被利用

这个漏洞2004年就被发现，2020年、2024年的审计又两次重新撞见，却因为没人证明它能被利用而被一再搁置——直到AI用几天就把它变成了能攻陷70%网站的远程代码执行链。