热点事件持续更新
CISA确认PHP两高危漏洞遭利用并限3天修复
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
PHP两项严重漏洞（报道称PHP2Shell）最初于两年前被发现，当时被认为无法被利用。安全研究公司Calif的研究人员借助一款AI模型，找到了利用这两项漏洞的方法。PHP维护方在不到一周前发布了修复补丁。2026年10月28日，美国CISA证实黑客正利用这两项漏洞发起攻击，要求联邦政府各民事机构在三天内完成系统修复。报道称，利用这些漏洞无需密码即可从互联网远程入侵，约70%的面向互联网服务器使用PHP。
AI 根据报道生成 · 47 分钟前更新
最新进展10月28日 07:35
CISA于10月28日确认漏洞遭利用，要求联邦民事机构3日内完成修复。报道时间线
沿着报道，了解事件的不同侧面。
10月28日
- IT之家美国 CISA 确认黑客利用 PHP 高危漏洞攻击，要求联邦民事机构 3 日内完成修复
美国 CISA 证实黑客正利用 PHP 的 PHP2Shell 两项严重漏洞发起攻击，要求联邦政府各民事机构在三天内完成系统修复。修复补丁由 PHP 维护方在不到一周前发布，利用这些漏洞无需密码即可从互联网远程入侵，约 70% 的面向互联网服务器使用 PHP。安全研究公司 Calif 的研究人员借助一款 AI 模型，找到了利用这两项最初于两年前被发现、当时被认为无法被利用的漏洞的方法。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。