Wiz CTO 谈 PHP2Shell 与即将到来的“漏洞末日”

Google 旗下 Wiz 负责暴露管理与应用安全的 CTO Tomer Schwartz 在 Equity 播客中复盘了上周两个 PHP 严重漏洞的应急修复过程，OpenAI、研究团队 Calif 和 PHP 团队也参与其中。这两个漏洞影响约 70% 网站所用的开源语言，部分机构在打补丁前将站点下线。Schwartz 认为 AI 正在加快新漏洞的发现与利用速度，手工打补丁无法规模化。