CISA确认PHP高危漏洞遭利用并要求限期修复

美国网络安全和基础设施安全局（CISA）证实，黑客正在利用广泛使用的 PHP Web 软件中的两项严重安全漏洞发起攻击，并要求美国联邦政府各民事机构在未来三天内完成系统修复。这两项漏洞被称为 PHP2Shell，源于多年未被发现的安全缺陷，维护方在不到一周前刚发布补丁；安全研究公司 Calif 的研究人员借助一款人工智能模型找到了利用方法。目前进展为 CISA 已确认漏洞遭实际利用并下达三日修复期限，报道未提及更早的修复要求或期限。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。