美国 CISA 确认黑客已利用 PHP 高危漏洞进行攻击，要求联邦民事机构 3 日内完成系统修复

美国 CISA 确认黑客正利用 PHP 两项高危漏洞发起攻击，并要求联邦民事机构在 3 日内完成系统修复。漏洞被称为 PHP2Shell，维护方不到一周前推出补丁，安全公司 Calif 借助人工智能模型找到了利用方法。约 70% 面向互联网的服务器使用 PHP，开源项目安全审计薄弱使长期隐患成为现实威胁。