Reposted by Stefan Wintermeyer
Lesenswerter Text: Die #php2shell-Lücke wurde von allen Beteiligten als gravierender eingeschätzt, als sie wohl tatsächlich ist, weil alle sich vom angenommenen Intellekt der LLMs haben überwältigen lassen. Niemand hat mehr selbst nachvollzogen, was es für einen erfolgreichen Angriff braucht (was mir doch schwer fällt zu glauben bei der PHP Foundation, aber nehmen wir das mal als Hypothese).
via