PHP2Shell 漏洞披露前黑客已有四天窗口，多国机构紧急响应

美国国家安全局（NSA）表示：“这些漏洞往往能直接通向服务器的文件系统或数据库。如果无法立即更新，建议相关机构在漏洞被完全修复之前先将系统下线。”

美国两家网络安全研究机构 Calif 和 Wiz 的研究人员发现了这些漏洞。隶属于 Alphabet 的 Wiz 估计，全球约 70% 的网站都运行在这门受影响的语言之上。

OpenAI 周三表示：“考虑到这些漏洞的严重程度以及 PHP 的广泛使用，我们认为这是近期记忆中最具影响的安全问题之一。据我们所知，前沿 AI 在攻击者之前发现了这些漏洞。”

该 AI 实验室补充说：“这凸显了 AI 能够发现具有互联网规模影响的安全漏洞，但同样的能力也能帮助攻击者快速开发攻击工具和漏洞利用程序。”

OpenAI 与 PHP、Calif 和 Wiz 合作，对这些漏洞进行了验证并开发了补丁。

白宫表示，联邦机构正在评估这些漏洞对政府系统和关键基础设施可能造成的影响。

PHP 在互联网上如此普遍，很大程度上是因为使用最广的建站平台 WordPress 主要用 PHP 编写，并依赖它运行。

英国国家网络安全中心（NCSC）表示，这些漏洞可能让黑客无需密码或其他登录凭证就能控制网站的服务器。该机构表示：“NCSC 敦促英国各机构立即采取行动。”

© 2026 英国《金融时报》有限公司。版权所有。不得以任何方式再分发、复制或修改。