
大反转:GitHub现数千个PHP“虚假”漏洞利用脚本,警惕LLM投喂带来的安全恐慌
针对近期备受关注的 PHP 严重漏洞,安全研究员 Elias Taylor 发文指出,目前流传的数千个“漏洞利用(PoC)”脚本多为大语言模型(LLM)生成的垃圾产物。这些脚本在原生 PHP 环境中根本无法运行,往往依赖苛刻的先决条件。这一...

针对近期备受关注的 PHP 严重漏洞,安全研究员 Elias Taylor 发文指出,目前流传的数千个“漏洞利用(PoC)”脚本多为大语言模型(LLM)生成的垃圾产物。这些脚本在原生 PHP 环境中根本无法运行,往往依赖苛刻的先决条件。这一...

PHP 官方正式发布紧急安全补丁,修复了两项极其严重的远程代码执行(RCE)漏洞——CVE-2026-109618 与 CVE-2026-109619。这两项漏洞的危险等级被评估为“关键(Critical)”,其 CVSS v4.0 评分高...

DEVCORE警告说,当配置为使用繁体中文、简体中文或日语语言环境时,Windows上的所有XAMPP安装在默认情况下都存在该漏洞。

在很多情况下,需要从服务器/VPS上使用简易的方法安装与删除PHP,而不是编译安装,本文直接给出在CentOS 8安装PHP8、卸载PHP8、安装PHP7的命令。

几天前,Cloudflare正式推出Turnstile验证码项目,用户登录后可使用测试版,也支持非注册用户使用,由于官方并未给出具体的源码样本,本站结合PHP代码测试了该项目的使用配置。

威联通的PSIRT团队表示,具有默认配置的设备不受CVE-2019-11043的影响,Deadbolt勒索软件攻击的目标是运行旧系统软件(2017年至2019年之间发布)的设备。

从Web时代的兴盛到移动互联网的退潮,各种编程语言和技术层出不穷,Node.js、Go、Python都在不断地挑战着PHP的地位,但是仍然有很多人坚信:PHP是世界上最好的语言。