CISA 确认黑客正利用 PHP 关键漏洞并要求联邦机构三日内修复

CISA 确认黑客正在积极利用 PHP 中两个关键漏洞（PHP2Shell），并命令美国政府文职联邦机构在三天内完成修复。这两个漏洞允许攻击者无需密码远程入侵系统，PHP 据报道被约 70% 的面向 Web 服务器使用，严重程度已促使部分政府和大公司下线网站修复。