CISA 确认 PHP 高危漏洞 PHP2Shell 遭黑客利用，联邦机构须 3 日内修复
黑客真在拿 PHP 的 PHP2Shell 漏洞搞事，CISA 给联邦机构下了 3 天修复期限，起因是 AI 模型找到了攻击方法，管服务器的都该看看。
IT之家原文
美国指南已生效部署方
CISA PHP2Shell 漏洞紧急修复指令
CISA emergency directive on exploited PHP PHP2Shell vulnerabilities
CISA·发布 2026-10-27·管理员 核对于 2026-11-01
美国网络安全和基础设施安全局（CISA）证实黑客正利用 PHP 中两项名为 PHP2Shell 的严重漏洞发起攻击，要求联邦民事机构在 3 天内完成系统修复。约 70% 的面向互联网的服务器使用 PHP，部分政府机构和大型企业已暂时关闭网站进行修复。
对企业意味着什么
需要做什么
工程盘点所有面向互联网的 PHP 系统，3 日内完成补丁部署
产品如无法立即修复，考虑临时下线或隔离受影响服务
合规将 CISA 被利用漏洞清单纳入漏洞管理优先级流程
法务评估因下线修复导致的业务与合同影响并通知客户
关键日期
2026-10-27发布
原文与资料
相关报道
信息流里的报道以上为编辑整理，不构成法律意见；日期与状态以原文为准。 · 报错 / 更正