Event ·Single source

CISA 确认 PHP 高危漏洞 PHP2Shell 遭黑客利用，联邦机构须 3 日内修复

美国网络安全和基础设施安全局（CISA）证实黑客正利用 PHP 中的两项漏洞发起攻击，要求联邦民事机构 3 天内完成修复。这两项被称为 PHP2Shell 的漏洞于两年前被发现，当时因被认为不可利用而未发布补丁。安全研究公司 Calif 今年借助 AI 模型找到了串联利用这两项漏洞的攻击方法。约 70% 的面向互联网的服务器使用 PHP，部分政府机构和大型企业已暂时关闭网站进行修复。

Current read

黑客真在拿 PHP 的 PHP2Shell 漏洞搞事，CISA 给联邦机构下了 3 天修复期限，起因是 AI 模型找到了攻击方法，管服务器的都该看看。

2 sources57° AI heatLast updated 2026/10/27 23:35:21

Evidence

2 sources

Primary sourceIT之家

2026/10/27 23:35:21View source

Related source 1Detik Inet

2026/10/27 08:17:33View source

Conflict check

Dedup data only shows that these sources discuss the same event, not that they agree. There is no structured supporting or refuting evidence yet, so no conflict is inferred automatically.

Open the story