IT技术分享社区

（概念验证）利用程序，但Snicco和Patchstack都发布了技术细节，指出存在于prepare_query_vars_from_settings()函数中的潜在易受攻击的代码。该漏洞已在2024年2月13日发布的1.9.6.1版本中得到解决，这仅仅是在WordPress安全提供商Snicco在2月10日报告了该漏洞几天后。WordPress的Bricks主题存在一个严重的安全漏洞，恶意威胁行为者正在积极利用该漏洞在易受攻击的安装上运行任意PHP代码。建议插件的用户应用最新补丁以减轻潜在威胁。

Google宣布开源Magika，这是一款基于人工智能（AI）的工具，用于识别文件类型，以帮助防御者准确检测二进制和文本文件类型。该公司表示：“Magika优于传统的文件识别方法，提供了整体30%的准确性提升，并在传统上难以识别但潜在存在问题的内容（如VBA、JavaScript和Powershell）上实现了高达95%的更高精度。”该软件采用了“自定义、高度优化的深度学习模型”，使其能够在毫秒内精确识别文件类型。Magika使用Open Neural Netwo