CISA确认PHP高危漏洞遭利用并令联邦机构限期修复

美国网络安全和基础设施安全局（CISA）证实，黑客正在利用 PHP Web 软件中的两项严重漏洞发起攻击，并要求美国联邦政府各民事机构在三天内完成系统修复。 这两项漏洞被称为 PHP2Shell，源于多年未被发现的安全缺陷。报道称，漏洞最初在两年前被发现时，维护方认为无法被利用，因此没有发布补丁；今年安全研究公司 Calif 的研究人员借助一款人工智能模型找到了攻击方法。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。