美国 CISA 确认黑客利用 PHP 高危漏洞发起攻击，要求联邦民事机构 3 日内修复

美国网络安全和基础设施安全局（CISA）证实黑客正在利用 PHP 的两项高危漏洞（PHP2Shell）发起远程免密攻击，要求美国联邦民事机构在三天内完成修复。这两项潜伏多年的缺陷此前由安全公司借助 AI 模型成功验证了利用路径，官方维护方已推出补丁，但由于约 70% 的面向互联网服务器运行 PHP，广泛排查与修复仍面临紧迫挑战。