黑客在 PHP2Shell 高危漏洞披露前抢先四天利用

研究人员在 PHP 中发现被称作 PHP2Shell 的高危漏洞，黑客在补丁公开前已获得四天利用窗口。Alphabet 旗下 Wiz 估计 PHP 支撑全球约 70% 的网站，NSA 建议无法立即更新的机构先将系统下线，英国 NCSC 也敦促组织立即行动。OpenAI 称前沿 AI 先于攻击者发现了这些漏洞，并与 PHP、Calif、Wiz 合作验证和开发补丁。