CISA 确认 PHP 两个关键漏洞已被在野利用，限期三天修复

CISA 确认黑客正在实际利用 PHP 的两个关键漏洞（PHP2Shell），可远程无密码入侵系统，并要求联邦文职机构三天内完成修复。PHP 补丁在不到一周前发布，相关软件据报道被约 70% 面向 Web 的服务器使用。这两个漏洞两年前已发现但因难以利用未修复，今年 Calif 研究人员借助 AI 模型找到利用方法。