黑色十月：PHP2Shell 漏洞、私钥为 4 的根证书与 AI API 密钥猎杀
altryne · x · 2026-10-28
altryne 整理了与安全专家 theJoshMeister 等人的节目讨论，聚焦近期三起安全热点：PHP2Shell 攻击链、一张私钥值仅为 4 的根证书，以及黑客专门猎取开发者的 AI API 密钥。
核心结论：不必恐慌，但要「做好功课」——判断哪些漏洞需要立即修补、哪些可以忽略。嘉宾还包括 nisten、petergostev 与 WolframRvnwlf。
所属事件:播客拆解黑色十月：AI 供应链安全三起风波(3 条相关)→
「安全」频道最新
- 数据中心拟占湿地，塞内卡族发声：社区不需要数据中心 — AINowInstitute · 2026-10-28
- Cloudflare 针对两个 PHP 漏洞上线 WAF 并发赏金 CTF 邀黑客攻防 — dinasaur_404 · 2026-10-28
- NEJM AI 研究:LLM 推荐治疗方案费用最高达医生 4.5 倍 — dvir_a · 2026-10-28
- 新研究：奖励错误设定会在暗中损害 CoT 的可监控性 — niloofar_mire · 2026-10-28
- Project Zero 实测：BigSleep 半年挖出 45 个 V8 漏洞超 Fuzzilli — moyix · 2026-10-28
- 开源权重模型安全研究受冷落,拆解防线仅需约 80 美元算力 — Miles_Brundage · 2026-10-28