Sentry 安全负责人驳 php2shell「网络安全史上最糟一天」论

joshua_saxe · x · 2026-10-23

Sentry 安全负责人 Joshua Saxe 转发并回应 snewmanpv 的观点，反驳「php2shell 是网络安全史上最糟糕一天」的说法。他认为，任何这类论断都必须解释清楚：相比过往无数名人漏洞与利用 PoC、TCP/IP/DNS 的严重协议缺陷、失控蠕虫事件、国家级攻击（如俄罗斯对乌克兰关键基础设施）、主流操作系统内核的数据包解析漏洞，以及 2022 年以来 AI 社工与 AI 黑客工具的扩散，这次的额外风险到底在哪里、机制是什么。他指出：如果无法用清晰的技术机制和攻击者动机解释「这次为何不同/更糟」，就构不成严肃论证。snewmanpv 则认为这是当下的核心问题——网络天空要塌下来很明显，但此前也多次这样认为却并未发生，关键是能否解释原因、预测这次是否不同以及如何缓解。