漏洞披露相关资讯

黑客抢先四天：PHP2Shell漏洞攻防时间差

据Ars Technica转载Financial Times的报道，高危漏洞PHP2Shell在防御方获知前，已被攻击者探测了四天。这段“黑暗窗口”暴露出漏洞披露链条中的信息不对称：攻击者无需等待协调披露，而网站管理员往往在预警发出时才意识

据TechCrunch报道，一组安全研究人员利用Anthropic旗下的Claude模型，成功发掘并利用OpenAI系统的安全漏洞，接管了部分员工账号并进入一个内部代码仓库，随后按惯例向OpenAI披露了相关缺陷。这起事件将AI模型“被当作