PHP2Shell 漏洞披露前黑客已有四天窗口，多国机构紧急响应

PHP2Shell 漏洞披露前黑客已有四天窗口，多国机构紧急响应 · AIHOT

Ars Technica：AI

·

Tom Wilson and Rafe Rosner-Uddin, Financial Times

2026-10-22 23:25

5 小时前

精选

AI 评分

77

PHP2Shell 漏洞披露前黑客已有四天窗口，多国机构紧急响应

Hackers got a four-day head start on epic PHP2Shell vulnerability

AI 导读

PHP2Shell 漏洞在被披露前四天已遭黑客利用，Calif 与 Wiz çš„ç ”ç©¶äººå‘˜å‘çŽ°è¿™äº›æ¼æ´žã€‚OpenAI ç§°å ¶å‰æ²¿ AI åœ¨æ”»å‡»è€ ä¹‹å‰å‘çŽ°äº†æ¼æ´žï¼Œå¹¶ä¸Ž PHP、Calif、Wiz 合作验证并开发补丁。NSA å»ºè®®æ— æ³•ç«‹å³æ›´æ–°çš„æœºæž„å°†ç³»ç»Ÿç¦»çº¿ï¼Œè‹±å›½ NCSC è¡¨ç¤ºæ¼æ´žå¯èƒ½è®©é»‘å®¢æ— éœ€ç™»å½•å‡­æ®å³å¯æŽ§åˆ¶ç½‘ç«™æœåŠ¡å™¨ï¼Œç™½å®«ç§°è”é‚¦æœºæž„æ­£åœ¨è¯„ä¼°å¯¹æ”¿åºœç³»ç»Ÿå’Œå ³é”®åŸºç¡€è®¾æ–½çš„æ½œåœ¨å½±å“ã€‚

推荐理由

原文汇总了 NSA、NCSC 和白宫对 PHP 漏洞的处置表态，还引出 OpenAI å ³äºŽå‰æ²¿ AI 发现漏洞的争议。

正文 · AI 翻译

“这些漏洞通常提供了通往服务器文件系统或数据库的直接路径，”NSAè¡¨ç¤ºã€‚â€œå¦‚æžœæ— æ³•ç«‹å³æ›´æ–°ï¼Œå»ºè®®å„ç»„ç»‡åœ¨èƒ½å¤Ÿå®Œå ¨ç¼“è§£ä¹‹å‰å°†ç³»ç»Ÿä¸‹çº¿ã€‚â€

ç¾Žå›½ä¸¤å®¶ç½‘ç»œå®‰å ¨ç»„ç»‡Calif和Wizçš„ç ”ç©¶äººå‘˜å‘çŽ°äº†è¿™äº›æ¼æ´žã€‚Alphabet旗下的Wizä¼°è®¡ï¼Œè¿™ç§å—å½±å“çš„ç¼–ç¨‹è¯­è¨€é©±åŠ¨äº†å ¨çƒçº¦70%的网站。

“鉴于这些缺陷的严重性以及PHPçš„å¹¿æ³›ä½¿ç”¨ï¼Œæˆ‘ä»¬è®¤ä¸ºè¿™æ˜¯è¿‘æœŸè®°å¿†ä¸­æœ€å ·å½±å“çš„å®‰å ¨é—®é¢˜ä¹‹ä¸€ï¼Œâ€OpenAI周三表示。“据我们所知，前沿AIåœ¨æ”»å‡»è€ ä¹‹å‰å‘çŽ°äº†è¿™äº›æ¼æ´žã€‚â€

“这凸显了AIå¦‚ä½•èƒ½å¤Ÿå‘çŽ°å ·æœ‰äº’è”ç½‘è§„æ¨¡å½±å“çš„å®‰å ¨ç¼ºé™·ï¼Œä½†åŒæ ·çš„èƒ½åŠ›ä¹Ÿå¯ä»¥å¸®åŠ©æ”»å‡»è€ å¿«é€Ÿå¼€å‘æ”»å‡»å·¥å ·å’Œæ¼æ´žåˆ©ç”¨ç¨‹åºï¼Œâ€è¯¥AI实验室补å 道。

OpenAI与PHP、Calif和Wiz合作，验证了这些漏洞并开发了补丁。

ç™½å®«è¡¨ç¤ºï¼Œè”é‚¦æœºæž„æ­£åœ¨è¯„ä¼°è¿™äº›æ¼æ´žå¯¹æ”¿åºœç³»ç»Ÿå’Œå ³é”®åŸºç¡€è®¾æ–½çš„æ½œåœ¨å½±å“ã€‚

PHPåœ¨äº’è”ç½‘ä¸Šçš„å¹¿æ³›å­˜åœ¨ï¼Œå¾ˆå¤§ç¨‹åº¦ä¸Šæ˜¯å› ä¸ºä½¿ç”¨æœ€å¹¿æ³›çš„ç½‘ç«™å»ºè®¾å¹³å°WordPress主要用PHP编写，并依赖它来运行。

è‹±å›½å›½å®¶ç½‘ç»œå®‰å ¨ä¸­å¿ƒè¡¨ç¤ºï¼Œè¿™äº›æ¼æ´žå¯èƒ½å è®¸é»‘å®¢åœ¨æ— éœ€å¯†ç æˆ–å ¶ä»–ç™»å½•å‡­æ®çš„æƒ å†µä¸‹æŽ§åˆ¶ç½‘ç«™çš„æœåŠ¡å™¨ã€‚â€œNCSC鼓励英国组织立即采取行动，”它表示。

© 2026 The Financial Times Ltd 。 保留所有权利 。不得以任何方式再分发、复制或修改。

来源： Ars Technica：AI · arstechnica.com

å®‰å ¨å¯¹é½

行业动态

#

å®‰å ¨/对齐

OpenAI

Google