PHP2Shell 等漏洞一周集中爆发，Veracode：补丁机制已追不上
WeldPond · x · 2026-10-24
Veracode 联合创始人 Chris Wysopal 撰文回顾一周内三层安全崩塌：PHP2Shell（影响近十年所有 PHP 版本的核心 RCE，PHP 驱动约 70% 网站）、CVSS 10.0 的 GitLab 未认证 RCE（超 3000 万用户、半数 Fortune 100 在用）、以及 eMudhra CA 八个中间 CA 私钥强度过低可被逆向、可伪造任意域名 TLS 证书。
- 2026 Verizon DBIR：2025 年仅 26% 的关键漏洞被完全修复，较上年 38% 大幅下滑，AI 生成代码在加剧缺口
- 漏洞利用首次超过凭证滥用成为数据泄露的头要初始入侵途径
- 核心论点：在 AI 大规模写代码的时代，读公告→开工单→等维护窗口的补丁流程已不可持续，必须转向内置韧性
「安全」频道最新
- 普林斯顿对齐与安全研讨课演讲视频全部上线 — HazanPrinceton · 2026-10-24
- Artificial Analysis 详解 Cyber Index：三项真实代码库漏洞修复评测 — ArtificialAnlys · 2026-10-24
- DeepSeek V4.1 Flash 1017 登顶 Artificial Analysis 网安指数开源模型榜首 — ArtificialAnlys · 2026-10-24
- 月之暗面公布开源原则:不发布推高网安前沿的权重,渐进放开能力 — teortaxesTex · 2026-10-24
- 在根目录放 flag.txt 骗 Agent「通过评测」并自毁入侵路径 — basedjensen · 2026-10-24
- Nathan Lambert 评 Kimi K3.1 Pro：最强开源权重模型，刻意压制网络攻击能力 — natolambert · 2026-10-24