研究人员发现 PHP2Shell 漏洞，攻击者抢先利用四天

Calif 与 Wiz 的研究人员发现影响 PHP 的 PHP2Shell 漏洞，攻击者在这之前已有四天时间可以利用。OpenAI 称前沿 AI 先于攻击者发现这些漏洞，并与 PHP、Calif、Wiz 合作验证和开发补丁，Wiz 估计受影响语言支撑全球约 70% 的网站。NSA 建议无法立即更新的组织将系统下线，英国 NCSC 称漏洞可能让攻击者无需密码即可控制网站服务器。