CISA 警告：黑客正利用 PHP 关键漏洞，建议三天内完成修复
美国网络安全机构 CISA 证实，黑客正在积极利用广泛使用的 PHP 网络软件中的两个关键安全漏洞。CISA 敦促相关组织在三天内完成系统修复。
这两个漏洞允许攻击者通过互联网远程入侵脆弱系统，且无需密码验证。由于约 70% 面向 Web 的服务器依赖 PHP 软件，这一威胁波及范围极广。据报道，部分政府机构及大型企业已暂时关闭网站以紧急修补错误。
尽管这些漏洞被评定为“关键”级别，意味着一旦被利用可能引发严重破坏，但安全研究人员指出，最初开发针对脆弱系统的入侵工具具有一定技术门槛，并非易事。然而，随着野外利用证据的出现，组织面临额外压力，必须尽快修补以防止恶意破坏、服务中断及数据泄露。
值得注意的是，这些漏洞在 PHP 软件中潜伏多年未被发现。维护该项目的非营利性基金会此前表示，黑客无法利用这些缺陷。直到今年早些时候，安全研究公司 Calif 的研究人员发现了一种利用人工智能模型来挖掘漏洞的方法。
随着人工智能模型的进步，发现和利用漏洞的能力显著增强，包括将多个漏洞串联利用，这进一步加剧了安全风险。
此外，像 PHP 这样的开源项目长期缺乏足够的资源和资金支持，难以承担早期发现此类漏洞所需的安全审查费用。
