php2shell、Broccoli2Shell 与“4”揭示 IT 安全的结构性问题

10月20日前后，对许多与产品IT安全打交道的管理员和开发者来说，艰难的日子开始了。多个影响范围广泛的高危漏洞接连出现：在“php2shell”标签下，PHP中的问题让全世界如此揪心，以至于与此同时，证书颁发机构eMudhra一次同样极具危险性、动静不小的失误几乎被淹没。

与此同时，针对Brotli算法解压缩例程的一个同样高风险的漏洞也被公开。它起初在php2shell的阴影下同样鲜受关注，最初仅被归咎于Node.js项目，因而被称为Node2Shell。但实际上，该问题也影响了其他多种软件——如今已被戏称为Broccoli2Shell。

php2shell、Broccoli2Shell和“4”揭示了IT安全的症结所在

网络风险供应链：义务与防护概览

npm、PyPI和crates.io上的Trusted Publishing认证方式

AI应用的终止开关架构如何运作

IT中的危机管理：紧急情况下的角色与策略

深度伪造：信任需要数据来源

混合基础设施安全的三大支柱概览

OpenAI代理攻击Hugging Face

安全理念：在90天内引入最小可行零信任

不过，若有人在这波严重问题洪流中看到AI引发的“漏洞末日”（Vulnocalypse），那只能说部分正确。AI系统确实参与发现了其中一些问题——但也仅此而已。细看之下，这些事件暴露出的结构性问题，远远超出寻找漏洞和编写利用代码的LLM所能及的范围。

以上是我们heise-Plus文章《php2shell、Broccoli2Shell和“4”揭示了IT安全的症结所在》的试读部分。订阅heise-Plus即可阅读全文。

2026年10月初发现了数百个被入侵的Tor节点，它们会窃取SSH登录凭据。受影响者应重新部署其服务器。

无法为每台机器分配固定位置的人，不得不经常更换设备。为了让这一过程更快，我开发了一套系统。

在一款应用中查看来自iCloud、Google、Outlook及其他服务的日程：我们在iPad上演示如何掌握私人和工作事务。

借助FastAPI和HTMX，可以用Python和HTML构建Web应用——前端无需单独的JavaScript框架。

多基站Mesh Wi-Fi承诺即使在最角落也能获得快速互联网。我们试用了Devolo紧凑型三频无线设备。并非一切都尽善尽美。

ArtCraft通过Vibe-Coding模仿知名创意软件。本次测试检验熟悉的界面是否真能替代原版软件。