图片来源：Yui Mok / PA图片 太平洋夏令时间上午7:40 · 2026年10月27日 美国网络安全机构CISA已确认，黑客现在正在积极利用广泛使用的PHP网络软件中的一对关键安全漏洞，并命令美国政府内的民用联邦机构在接下来的三天内修复其系统。这项紧急的新警告在PHP编程语言的开发者推出针对这两个漏洞的修复程序不到一周之内发布，这两个漏洞允许黑客通过互联网远程进入易受攻击的系统，而无需密码。根据报道，PHP软件被约70%的面向网络的服务器使用，这使得主要网站和应用程序面临风险。这些漏洞的严重性促使一些政府和大型公司将其网站下线以进行修复。虽然这些漏洞被评为关键，意味着它们如果被利用可能造成严重损害，但安全研究人员表示，开发一个有效的利用工具来攻击易受攻击的系统最初是具有挑战性的——但并非不可能。已确认的实地利用现在给组织带来了额外压力，促使其修补系统以防止恶意入侵、干扰和数据泄露。CISA在周一的声明中没有提供谁在利用这些漏洞的具体细节，但其声明发布不久之后，安全研究人员表示他们发现了PHP漏洞被利用的证据。这些漏洞被称为PHP2Shell，利用了软件中多年未被发现的漏洞。这些漏洞最初在两年前被发现，但维持该软件的非营利基金会表示，没有实际的方法让黑客利用它们，因此漏洞未被修复。直到今年早些时候，安全研究公司Calif的研究人员发现了一种利用这两个休眠漏洞的方法，并借助AI模型的支持。PHP中的这两个漏洞是数不胜数的未被发现或已被优先级降低的漏洞中的一部分，但由于AI模型在发现和利用漏洞方面的能力的进步，包括通过将多个缺陷串联在一起，现在构成了风险。PHP是众多老化的网络技术之一，这些技术帮助维持互联网和现代技术的运行，但多年来一直缺乏资源和资金，使得像PHP这样的开源项目很难为可能更早发现缺陷的安全审查支付费用。主题 当您通过我们文章中的链接购买时，我们可能会获得小额佣金。这不会影响我们的编辑独立性。扎克·惠特克是TechCrunch的安全编辑。他还负责每周的网络安全通讯《本周安全》。您可以通过加密信息联系他，联系方式为zackwhittaker.1337在Signal上。您还可以通过电子邮件与他联系，或通过[电子邮件]验证联系。