Heartbleed
PulseAugur coverage of Heartbleed — every cluster mentioning Heartbleed across labs, papers, and developer communities, ranked by signal.
3 天有情绪数据
-
PHP2Shell 漏洞被认为不易被利用
一位安全研究人员表示，PHP2Shell 漏洞不易被利用，并将其与 Log4Shell、Heartbleed 和 RoRYaml 等知名漏洞利用进行了对比。该评估表明，利用 PHP2Shell 比利用那些臭名昭著的漏洞需要更复杂的步骤。
-
AI 模型助力发现关键 PHP 漏洞，促成协调修复
两个独立方，其中一方涉及 OpenAI 的“Patch the Planet”项目，使用了 GPT-5.6 Sol，另一方来自 Wiz，使用了 Gemini 4 Argon，发现了关键的 PHP2Shell 漏洞。这些内存损坏缺陷影响了 WordPress、Drupal 和 Joomla 等主要 CMS 平台，在公开披露之前，通过研究人员、维护者和安全提供商参与的为期两个月的协调修复工作得到解决。此次发现凸显了 AI 模型在识别重大安…
-
AI工具PHP2Shell发现核心PHP引擎中的严重RCE漏洞
一款名为PHP2Shell的新AI工具在核心PHP引擎中发现了严重的远程代码执行（RCE）漏洞。这些漏洞可能影响高达70%的互联网，使攻击者能够执行任意代码并泄露内存，类似于Heartbleed漏洞。此发现由Wiz Lighting完成，凸显了AI在发现复杂安全弱点方面的能力日益增强。
-
AI 加速发现关键 PHP 漏洞
Wiz Research 发现了一个存在于核心 PHP 脚本语言中的关键漏洞，该语言为互联网的很大一部分提供支持。这些漏洞存在于可追溯到十年前的版本中，允许远程代码执行和内存泄露，可能使攻击者能够破坏服务器并窃取敏感数据。利用前沿 AI 模型极大地加速了这些漏洞的发现和利用过程，降低了开发可用漏洞利用程序的复杂性和所需时间，这标志着 AI 对软件安全影响的潜在转折点。
-
关键开源项目因资金不足和维护者稀少面临安全风险 · 跟踪 1 个来源
一份最新报告强调了关键开源软件项目普遍存在的资金不足和人员短缺问题，许多项目仅依赖一到两名低薪维护者。这种情况非常危险，过去曾出现过 Heartbleed 和 Log4Shell 等漏洞，由于这些基础软件组件的广泛使用，构成了重大的安全风险。报告详细介绍了包括 core-js 和 libwebp 在内的众多项目，它们由少数人维护，而这些人通常几乎得不到报酬，这增加了未来发生安全漏洞的可能性。
-
新的 CBOM 规范旨在为 LLM 提示带来类似 SBOM 的可追溯性
作者提出了上下文物料清单 (CBOM)，这是一个开放规范和 SDK，旨在解决输入到大型语言模型的数据缺乏可审计溯源性问题。类似于用于软件供应链安全的软件物料清单 (SBOM)，CBOM 为每个提示提供一个清单，详细说明检索数据的来源、内容哈希、转换和敏感性。这旨在提高透明度，帮助调试提示注入等问题，并满足欧盟人工智能法案的记录保存义务等监管要求。
-
AI蠕虫自主利用网络安全测试中的新漏洞
多伦多大学的研究人员开发了一种由人工智能驱动的计算机蠕虫，能够实时自主识别和利用新漏洞。与依赖单一已知漏洞的传统蠕虫不同，该AI代理可以通过访问当前漏洞公告来调整其攻击策略。在模拟中，该蠕虫在一周内成功渗透了公司网络的重要部分，凸显了网络安全威胁的新前沿。