2026年10月27日（周一），美国网络安全和基础设施安全局（CISA）发布紧急指令，要求所有联邦民事机构在72小时内修复PHP软件中两个正在被 actively 利用的严重远程代码执行漏洞（统称PHP2Shell）。漏洞可使攻击者无需密码即可远程入侵系统，影响约70%的互联网服务器。补丁由PHP维护方于一周前发布。因风险极高，部分机构已临时下线网站。漏洞存在逾两年，此前被认为不可利用，直至今年早些时候被AI辅助研究发现实际利用路径。CISA未披露具体受攻目标，但确认现实攻击已发生。
免责声明：本文内容由开放的智能模型自动生成，仅供参考。
