美网信安机构警告：黑客正利用PHP高危漏洞入侵系统
一、漏洞已被黑客实战利用，政府紧急下令修复
美国网络安全和基础设施安全局（CISA）日前正式确认，黑客已开始针对广泛使用的PHP Web软件中的两个高危安全漏洞发动攻击。美方随即向联邦政府下属各民用机构发出紧急指令，要求在三日内完成系统修复。
二、补丁发布不足一周，威胁已从理论走向现实
这份紧急预警距离PHP编程语言官方为这两个漏洞发布补丁还不到一周时间。这两个漏洞允许攻击者绕过密码验证，通过互联网远程侵入存在漏洞的系统。据悉，PHP软件被全球约70%的面向网络的服务器所使用，一旦遭殃，大量网站和应用都将面临严重风险。
- 漏洞严重程度评级为”高危”
- 部分政府机构和企业已将网站临时下线以完成修复
- 攻击者无需任何凭据即可远程渗透目标系统
三、从”难以利用”到”实战可行”的转折点
安全研究人员指出，尽管这两个漏洞危险等级极高，但早期开发可利用的Payload曾一度面临技术挑战。然而，当前确认的实战利用案例给各机构敲响了警钟，迫使组织方必须尽快修补系统漏洞，以防止恶意入侵、服务中断和数据泄露。
漏洞背景：PHP2Shell
这对漏洞被命名为”PHP2Shell”，其隐患潜伏多年而未被察觉。两年前，安全社区首次发现这两个漏洞，但当时的评估认为黑客缺乏实际可行的攻击路径，因此补丁工作被搁置。直到今年年初，Calif安全研究公司的研究人员借助AI模型，终于找到了利用这两个沉睡漏洞的方法。
四、AI技术正在改变漏洞发现格局
PHP中这两处漏洞只是海量待发现缺陷中的冰山一角。随着人工智能模型在漏洞挖掘和利用方面的能力提升，许多过去被忽视或优先级较低的安全隐患正在重新浮现。AI不仅能够单独识别漏洞，还能将多个缺陷串联利用，大幅降低了攻击门槛。
五、老旧技术的资源困境
PHP等老牌Web技术支撑着整个互联网的运转，但长期以来处于资源匮乏和资金不足的境地。像PHP这样的开源项目，难以承担充分的安全审查成本，而这些审查本有可能更早发现致命缺陷。
关注微信号：智享开源 ，及时了解更新信息。
公众号：智享开源
还没有任何评论，你来说两句吧！