美国 CISA 确认黑客利用 PHP 高危漏洞攻击，要求联邦民事机构 3 日内修复

美国网络安全和基础设施安全局（CISA）证实，黑客正在利用 PHP Web 软件中的两项严重漏洞发起攻击，要求联邦民事机构在三天内完成修复。这两项被称为 PHP2Shell 的漏洞源于多年未被发现的安全缺陷，维护方在不到一周前刚发布补丁；安全研究公司 Calif 的研究人员借助一款人工智能模型找到了利用方法。