跳到正文
热点事件持续更新

CISA要求美联邦机构限期修复在野利用的PHP高危漏洞

1 篇报道1 个报道来源1 小时前更新

先了解这件事

AI 综述

美国网络安全和基础设施安全局(CISA)于2026年10月证实,黑客正利用名为“PHP2Shell”的两项PHP高危漏洞发起远程免密攻击。这两项潜伏多年的缺陷此前由安全公司借助AI模型成功验证了利用路径。目前,PHP官方维护方已推出修复补丁。鉴于约70%面向互联网的服务器运行PHP,广泛排查与修复面临紧迫挑战,CISA已要求美国联邦民事机构必须在3天内完成相关漏洞的修复工作。

AI 根据报道生成 · 51 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月28日
  1. IT之家 · AI 筛选
    美国 CISA 确认黑客利用 PHP 高危漏洞发起攻击,要求联邦民事机构 3 日内修复

    美国网络安全和基础设施安全局(CISA)证实黑客正在利用 PHP 的两项高危漏洞(PHP2Shell)发起远程免密攻击,要求美国联邦民事机构在三天内完成修复。这两项潜伏多年的缺陷此前由安全公司借助 AI 模型成功验证了利用路径,官方维护方已推出补丁,但由于约 70% 的面向互联网服务器运行 PHP,广泛排查与修复仍面临紧迫挑战。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。