PHP の状況、24 時間後
php2shell と呼ばれる PHP の脆弱性により、修正完了を主張するにもかかわらず、AI エージェントを用いて 2 時間以内にリモートコード実行が可能であることが判明した。発表者は、標準的な PHP インスタンスは悪用に対して耐性を持つ一方、PHP 8.5.4 と Apache を実行する Docker イメージなどの特定の構成は、自動化された攻撃に対して脆弱であることを実証した。概念実証の悪用プログラムは数千存在し、AI ツールは現在、400 以上の脆弱なイメージを標的とするために必要な複雑なヒープ・グルーミングを自動的に処理できるようになっている。この変化は、かつては困難な手動プロセスであったものが、今年において容易な自動化された脅威ベクトルへと変化したことを意味する。
DigUp アプリのショートカットカスタマイズ
本ガイドは、DigUp アプリケーションのデフォルト Mac ショートカットを既存のシステムコマンドと競合しないよう再割り当てする方法を詳述しています。手順は、システム設定にアクセスし、標準の Shift-Command-Space から Command-Option-One へアクティブなキー組み合わせを変更することを含みます。この調整により、ユーザーが DigUp インターフェースの起動を試みた際に、Hermes エージェントが意図せずトリガーされるのを防止できます。本チュートリアルは、macOS における入力ショートカットのカスタマイズを直接行う方法を提供し、ワークフローの効率化を図ります。