CISA确认PHP关键漏洞遭在野利用，限期三日修复

美国网络安全机构CISA确认黑客正积极利用PHP软件中的两个关键漏洞（PHP2Shell），并命令美国政府文职联邦机构在三天内完成修复。这两个漏洞允许攻击者无需密码远程入侵系统，CISA未说明具体是谁在利用漏洞。 漏洞此前处于休眠状态，今年早些时候安全研究公司Calif的研究人员借助一个AI模型发现了利用方法。PHP据报道被约70%的面向Web服务器使用，严重程度已促使部分政府和大公司下线网站修复。

AI 根据报道生成 · 14 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。