📰 全部新聞

瀏覽所有最新財經新聞

全球網站正面臨被迫下線的風險，原因是核心網路軟體中發現一項重大安全漏洞。英國網路安全首長在人工智慧模型揭露 PHP 程式語言中的弱點後，向英國各機構發出這項警告...

7 IMPT

#資訊安全 #PHP漏洞 #AI資安 10/22 06:31

全球網際網路的大部分基礎設施正面臨駭客攻擊的風險，這是支撐龐大網路世界的關鍵技術開發者所提出的警告。根據《華爾街日報》報導，驅動全球多達七成網站的PHP技術...

7 IMPT

PHP開發團隊示警，該系統存在名為「PHP2Shell」的關鍵資安漏洞，可能讓駭客接管任何使用PHP架設的網站，影響範圍涵蓋全球高達七成的網站
此漏洞由資安公司Calif運用OpenAI先進模型於8月發現，被研究人員形容為「史上最嚴重的AI漏洞」，雖然問題早在數十年前曾被提出，但當時因被認為過於複雜而遭到忽略
PHP基金會原訂10月22日完成修補後再公開漏洞，但負責開發修補補丁的資安公司Chainguard提前外洩消息，迫使基金會緊急發布警告，全球約200個檔案、超過一萬行程式碼需進行修補

#資訊安全 #PHP漏洞 #英國預算案 10/22 08:00

英國政府部長指出，下週即將公布的政府預算案，其機密安全性並未因網頁程式語言PHP的重大資安漏洞而受到威脅。蘇格蘭事務大臣道格拉斯·亞歷山大（Douglas ...

6 IMPT

英國蘇格蘭事務大臣亞歷山大表示，下週政府預算案的安全未因PHP重大資安漏洞而受損，預算責任辦公室（OBR）雖暫時關閉網站但屬預防措施
PHP是全球近70%網站使用的程式語言，國家網路安全中心（NCSC）警告該漏洞可能讓攻擊者遠端控制網頁伺服器，Amazon與Cloudflare已偵測到數百萬次攻擊嘗試
漏洞由資安研究員透過OpenAI開發的AI模型於今年八月發現，事實上人類研究員早在2024年就曾識別，但當時認為利用難度過高而未處理，直至大型語言模型技術成熟後才被實際利用