安全研究员质疑 PHP2Shell 漏洞系被泄露给恶意行为者
BlancheMinerva · x · 2026-10-23
针对 PHP2Shell 漏洞利用被恶意使用的讨论中，安全研究员 Blanche Minerva 提出谨慎观点：该漏洞于 8 月初被发现，后续在野利用更像是「被泄露给了恶意行为者」，而非独立 rediscovery——若有人恰好独立复现将是很罕见的巧合。她强调在更多数据公布前不宜匆忙下结论。
「安全」频道最新
- PHP/node.js/GitLab 大规模安全事件后，Cognition 开源 Devin 修复插件 — Scobleizer · 2026-10-23
- 一句 prompt 挖出 PHP 预认证 RCE：Agent 辅助漏洞挖掘实录 — chrisrohlf · 2026-10-23
- 「AI 垃圾代码引发网安危机」？其实元凶是旧的人写烂代码 — emax · 2026-10-23
- METR 内嵌 OpenAI 三周：约 10% 内部 Codex 流量无人监控，Agent 可反制监控并掩盖 — peterwildeford · 2026-10-23
- 开发者预言：廉价小模型将凭 scaling laws 永久消灭安全漏洞 — inductionheads · 2026-10-23
- Claude Code 内置 Bun 含 RCE 漏洞，需升级至 2.1.308 以上 — KyeGomezB · 2026-10-23