CISA确认PHP两项严重漏洞正被利用

美国网络安全与基础设施安全局（CISA）确认，攻击者正在利用PHP软件中的两项严重漏洞，并要求美国联邦民事机构在三天内完成修复，但未披露攻击者身份。 这两项漏洞被称为“PHP2Shell”，据报道可让攻击者无需密码远程攻破易受攻击的系统。安全研究机构Calif此前借助AI模型找到利用这两个长期未修补漏洞的方法，研究人员随后称已发现漏洞遭利用的证据；PHP据称用于约70%的面向互联网服务器。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。