约 70% 的面向互联网的服务器使用 PHP，这意味着大量网站和应用程序面临风险。由于漏洞危害严重，一些政府机构和大型企业已暂时关闭相关网站，以便进行修复。

　　尽管这两项漏洞被评定为严重级别，意味着一旦遭到利用，可能造成重大损害，但安全研究人员表示，要开发出能够成功入侵存在漏洞系统的攻击代码颇具难度，不过并非不可能。如今，已有证据证实黑客正在现实环境中利用这些漏洞发起攻击，这进一步加大了各组织修复系统的紧迫性，以防止恶意入侵、业务中断和数据泄露。

　　CISA 在周一发布的

　　这两项被称为 PHP2Shell 的漏洞源于软件中一些多年未被发现的安全缺陷。相关漏洞最初于两年前被发现，但负责维护该软件的非营利基金会当时表示，黑客实际上无法利用这些漏洞发动攻击，因此没有发布修复补丁。

　　这一情况直到今年早些时候才发生改变。安全研究公司 Calif 的研究人员借助一款人工智能模型，找到了利用这两项长期潜伏的漏洞发起攻击的方法。

　　PHP 中的这两项漏洞只是大量潜在安全缺陷中的一部分。许多漏洞至今仍未被发现，另一些则多年来未受到足够重视。然而，随着人工智能模型发现和利用漏洞的能力不断提升，包括将多个漏洞串联起来发动攻击，这些长期被忽视的安全缺陷正逐渐成为现实威胁。

　　PHP 是众多历史悠久的 Web 技术之一，长期以来支撑着互联网及现代技术的运行，但多年来一直面临资源和资金投入不足的问题。这使 PHP 等开源项目难以负担安全审计的费用，而此类审计原本有助于更早发现软件中的安全漏洞。

　　特别

　　她大概是全地球最“恨”马云的女人，那年支付宝抽奖拿下一个亿，她乐坏了，立马辞掉国企工作满世界飞

　　我问了美院油画系的同学，王诗龄的绘画水平到底怎么样。同学轻轻叹气：我们最羡慕的，是她爷爷用画笔陪她长大。

　　不可思议！山东女生自曝炒股亏超100万，想靠相亲结婚资产重组，男方得知她炒股，匆匆买单离场，评论区笑翻

　　发现一个残忍真相：不管你多爱自己的儿女，不遗余力供他们上大学，把他们抚养成人，给他们最好的，他们也不一定会像你爱他们那样爱你

　　现在中国面前有三个难题，而且每个都是倒计时：第一个，台湾统一没法再往后推了，统一不是选不选的问题，是必须交卷的题