CISA确认黑客利用PHP高危漏洞攻击

2026年10月28日，美国网络安全和基础设施安全局（CISA）确认，黑客正在积极利用PHP Web软件中的两项严重安全漏洞发起攻击，并要求美国联邦政府各民事机构在未来三天内完成系统修复。据IT之家当日报道，这两项漏洞被称为PHP2Shell，源于多年未被发现的安全缺陷，最初于两年前被发现，维护方当时认为无法被利用而未发布补丁；安全研究公司Calif的研究人员借助一款人工智能模型找到了利用方法。目前进展为CISA已向联邦民事机构下达三日修复期限，报道未提及该漏洞在其他机构或地区的处置要求。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。