CISA 确认 PHP 关键漏洞 PHP2Shell 遭黑客在野利用，要求联邦机构三天内修复

CISA 确认黑客正在主动利用 PHP 两个关键漏洞（PHP2Shell），要求联邦文职机构三天内完成修复。该漏洞允许无需密码远程入侵系统，PHP 被约 70% 的面向 Web 的服务器使用；漏洞两年前被发现但曾被认为无法实际利用，今年安全公司 Calif 借助 AI 模型找到利用方法，部分政府和大型企业一度下线网站修复。