PHP爆重大漏洞PHP2Shell AI助攻恐引發入侵潮,歐洲多國預防性關站
PHP 新版修補程式已公開,但 Censys 統計約 150 萬台主機仍執行無修補版本,駭客可借 AI 快速逆向分析。
中央社 科技綜合 2 家來源有分歧
29 則值得知道的變化
PHP 新版修補程式已公開,但 Censys 統計約 150 萬台主機仍執行無修補版本,駭客可借 AI 快速逆向分析。
攻擊者以每分鐘近 3,000 次登入嘗試的速度大量入侵,藉竊取的應用程式憑證進入客戶 Microsoft 託管環境,存取郵件與檔案。
此次驗證證明程式在單執行緒、固定記憶體等條件下,對 64 MB 以內輸入不會因記憶體錯誤或斷言失敗而崩潰,並公開部分證明供他人重用。
攻擊者以五層越獄提示詞讓模型配合,並內建 74 個攻擊模組;受害模型的擁有者則要承擔算力費用。
據報,摩根士丹利、摩根大通、美國銀行、富國銀行等限制外部 AI 代理存取,因代理可能違反要求本人登入的銀行政策,且部分代理疑似自行操作。
目前材料僅有標題,未提供涉及的銀行名稱、案例數量或具體損失,且僅見 Reddit 轉傳,尚待原報導證實。