安全老兵感慨 RCE 泛滥如 2000 年，配图指向 PHP2Shell 竞态漏洞分析
moyix · x · 2026-10-22
安全研究者 fedek 感慨近期 RCE（远程代码执行）漏洞的 abundance 令人想起 2000 年前后：当时 exploit 被公开分享、私下交易，也有些存活多年无人发现。帖子配图为 10 月 21 日发布的《PHP2Shell: Same Old Race, Different Clock》漏洞分析文章，聚焦 PHP 中的竞态条件（race condition）类漏洞。
「安全」频道最新
- ML 先驱 Dietterich 批 OpenAI:Agent 数月几乎无监管地运行 — tdietterich · 2026-10-22
- NCSC 官方通告：PHP 关键漏洞可致未认证远程代码执行 — LuizaJarovsky · 2026-10-22
- AI 发现的 PHP 严重漏洞遭泄露，英国 NCSC 紧急呼吁立即修复 — LuizaJarovsky · 2026-10-22
- eMudhra 证书事故暴露：没有自动更新的软件全露馅了 — kuza55 · 2026-10-22
- 开发者的冷笑话：SSL 根证书私钥居然是 5 — kuza55 · 2026-10-22
- GitLab 爆 CVSS 10.0 未认证 RCE 漏洞，影响 2014 年以来版本 — jd_pressman · 2026-10-22