CISA 确认 PHP 高危漏洞 PHP2Shell 遭黑客利用，联邦机构须 3 日内修复

美国网络安全和基础设施安全局（CISA）证实黑客正利用 PHP 中的两项漏洞发起攻击，要求联邦民事机构 3 天内完成修复。这两项被称为 PHP2Shell 的漏洞于两年前被发现，当时因被认为不可利用而未发布补丁。安全研究公司 Calif 今年借助 AI 模型找到了串联利用这两项漏洞的攻击方法。约 70% 的面向互联网的服务器使用 PHP，部分政府机构和大型企业已暂时关闭网站进行修复。