CISA 确认 PHP PHP2Shell 关键漏洞已遭黑客利用，勒令联邦机构三日内修复

CISA 确认黑客正在积极利用 PHP 软件中的两个 PHP2Shell 关键漏洞，勒令美国联邦民用机构三天内完成修复。漏洞可让攻击者无需密码即可经互联网远程入侵系统，PHP 据报被约 70% 的对外服务器使用，部分政府和大公司已临时下线网站。这两个漏洞两年前已被发现但当时被认为无法实际利用，今年安全公司 Calif 的研究人员借助 AI 模型找到了利用方法。