北京
分享至
10月28日消息，美国网络安全和基础设施安全局（CISA）证实，黑客正在积极利用广泛使用的PHP中的两项严重安全漏洞发起攻击，并要求美国联邦政府各民事机构在未来三天内完成系统修复。
此次紧急安全警告发布前不到一周，PHP的维护方刚刚推出了针对这两项漏洞的修复补丁。利用这些漏洞，黑客无需密码即可通过互联网远程入侵存在漏洞的系统。大约70%面向互联网的服务器使用PHP，意味着大量网站和应用程序面临风险。
这两项被称为PHP2Shell的漏洞源于软件中多年未被发现的安全缺陷，最初于两年前被发现，但维护方当时表示无法被利用，因此未发布修复补丁。安全研究公司Calif的研究人员借助一款AI模型，找到了利用这两项长期潜伏漏洞发起攻击的方法。
随着AI模型发现和利用漏洞的能力不断提升，包括将多个漏洞串联起来发动攻击，这类长期被忽视的安全缺陷正逐渐成为现实威胁。
编辑：综合编辑
注：本文配图由AI生成。本文综合自IT之家等，文中包含AI辅助创作的内容。
编辑：周艺
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
