ai网络安全时代用什么杀软，PHP2Shell漏洞和java漏洞都爆了

蒙特卡洛

在gpt deepseek等超级大模型的加持下，挖漏洞和利用漏洞攻击数量上呈现爆炸。系统打漏洞根本来不及

请问什么杀毒软件能够缓解攻击面，减少这种漏洞爆发时代的个人电脑安全风险，是不是应该配备一个dr.web这样的重武器加一个edr软件，再加零信任

superLYT

上这种重武器和零信任，你也失去了使用体验了

落霜枫舞

这两类漏洞既不能也不应该用端点防护类工具（个人杀毒软件和企业使用的 EPP/EDR）来防护，因此你安装杀毒软件并不能起到什么作用。须知黑客攻击的类型远不止攻陷你的电脑（攻陷端点）。像之前韩国多家银行入侵的事件，根本没有向服务器上投递可执行载荷（一般意义上的病毒木马）而是 webshell，这类问题本来就不在 EPP/EDR 的侦测范围内。目前的攻击，事实上以凭据窃取为主（占到差不多 60%以上）。所以各大企业安全平台全部在发展 XDR，需要扩展侦测信息（比如从员工的邮件中）从而综合收集线索防御攻击。

就以卡饭论坛本身刚刚遭到的攻击为例，黑客使用 php2shell 攻击论坛然后大量删帖，这在外部安全软件看来就是 PHP 解释器进程在做完全合法的操作（读写数据库），因此这不是它们能管且应该管的问题。

momli

指望杀软防这种级别的漏洞你是认真的么

cat-2021

几乎没有杀软能防的住0day，只能靠更新，edr普通人也不会分析

jokewoo

我只是想找个由头发几个帖子而已

蒙特卡洛

momli 发表于 2026-10-24 19:02
指望杀软防这种级别的漏洞你是认真的么

可以减小攻击的损失

ytysh

ASR(Attack Surface Reduction)现在愈显得重要，Linux内核又发现一个评分9.0的漏洞。

ytysh

ASR(Attack Surface Reduction)现在愈显得重要，Linux内核又发现一个评分9.0的漏洞。