PHP2Shell事件引发漏洞披露机制讨论

发生了什么

据The Register报道，PHP2Shell事件凸显了在AI辅助网络攻防环境下，现有漏洞披露机制面临的挑战。该事件中，漏洞从发现到被利用仅耗时数日，且在公开披露前已出现攻击。评论指出，漏洞披露需从单纯的协议转变为一种专业纪律，建议建立行业范围的补丁联络机制，通过受信任的渠道向核心组织私下披露补丁，并强化对关键基础设施组件的风险管理与分析。