出大事了!
连账号密码都不用,黑客就可能让网站服务器听命于自己!
就在刚刚,OpenAI公开了一起惊心动魄的幕后行动:GPT-5.6 Sol从全球70%网站都在用的PHP语言里,挖出了两个致命漏洞。
一旦被利用,攻击者连账号密码都不用输,直接就能让服务器乖乖执行恶意代码。
甚至,连平日里专门教别人防黑客的荷兰国家网安机构,收到风声后的第一反应,都是赶紧把自家的官网给关了!
为了堵上窟窿,OpenAI和PHP维护者秘密死磕了两个月,不惜推翻重来,连PHP引擎的内存管理机制都改了。
出大事了!
连账号密码都不用,黑客就可能让网站服务器听命于自己!
就在刚刚,OpenAI公开了一起惊心动魄的幕后行动:GPT-5.6 Sol从全球70%网站都在用的PHP语言里,挖出了两个致命漏洞。
一旦被利用,攻击者连账号密码都不用输,直接就能让服务器乖乖执行恶意代码。
甚至,连平日里专门教别人防黑客的荷兰国家网安机构,收到风声后的第一反应,都是赶紧把自家的官网给关了!
为了堵上窟窿,OpenAI和PHP维护者秘密死磕了两个月,不惜推翻重来,连PHP引擎的内存管理机制都改了。