攻击者比补丁提前四天利用 PHP2Shell 高危漏洞

美国网络安全公司 Calif 与 Wiz 发现 PHP 高危漏洞，攻击者比补丁发布提前四天开始利用。Wiz 估计 PHP 支撑全球约 70% 的网站，NSA 建议无法立即更新的机构将系统下线，英国 NCSC 称漏洞可让攻击者无需密码接管服务器。OpenAI 表示其前沿 AI 在攻击者之前发现了这些漏洞，并与 PHP、Calif、Wiz 合作验证和开发补丁。