PHP高危漏洞迫使欧洲政府网站下线

发生了什么

欧洲政府网站因PHP服务器漏洞被紧急下线。该漏洞名为PHP2Shell，允许未认证黑客远程执行代码。美国国家安全局警告相关组织立即打补丁或下线服务器。AI大模型加速了漏洞利用，此前需数周发现的漏洞现可在数小时内被利用。PHP语言由近70%的网站使用。AI公司Calif和Google Wiz的研究人员利用AI工具发现漏洞。PHP基金会原计划于周四发布补丁，但漏洞信息提前泄露，基金会提前24小时发布补丁。专家表示，即使应用补丁，也可能永远不知道数据是否已被窃取。