黑客在 PHP2Shell 漏洞披露前四天已抢先利用

研究人员在 PHP 中发现被称作 PHP2Shell 的漏洞，Wiz 估计该编程语言支撑全球约 70% 的网站，NSA 建议无法立即更新的机构先将系统下线。OpenAI 称前沿 AI 在攻击者之前发现了这些漏洞，并已与 PHP、Calif 和 Wiz 合作验证漏洞并开发补丁；英国 NCSC 表示漏洞可能让黑客无需密码或登录凭证即可控制网站服务器。