黑客在 PHP2Shell 重大漏洞上抢得四天先机

Calif 与 Wiz 两家美国网络安全机构的研究人员发现了 PHP 的 PHP2Shell 系列漏洞；OpenAI 称，据其所知，前沿 AI 抢在攻击者之前发现了这些漏洞，并与 PHP、Calif 和 Wiz 合作验证、开发补丁，但黑客仍抢先四天行动。Wiz 估计 PHP 支撑全球约 70% 的网站，主要因为 WordPress 以 PHP 编写。NSA 称此类漏洞往往能直接通向服务器文件系统或数据库，无法立即更新时建议将系统下线；英国 NCSC 称漏洞可能让黑客无需密码等登录凭据即可控制网站服务器，敦促英国机构立即行动。白宫表示联邦机构正在评估漏洞对政府系统和关键基础设施的潜在影响；OpenAI 同时提醒，同样的 AI 能力也可能帮助攻击者快速开发攻击工具。