PHP：这三个小字母正在网络上肆虐
内容摘要
PHP编程语言中被发现两个严重漏洞，而全球多达70%的网站依赖PHP，受影响范围可追溯到约20年前的几乎全部PHP版本。这两个被称为PHP2Shell的漏洞属于远程代码执行漏洞，攻击者可借此在服务器上运行恶意代码、篡改网站并窃取数据。该漏洞长期存在，但利用它需要极其复杂的步骤链，而GPT-5.6 Sol等强大AI模型使发现并利用此类冷门漏洞变得容易得多。安全公司Wiz称其为“软件史上最严重的漏洞之一”，美国国家安全局和英国国家网络安全中心建议无法立即更新的机构将系统离线。Cloudflare报告称遭遇数百万次攻击尝试，4chan、DeviantArt、Wikipedia、Pokémon Home以及两款运营逾十年的日本手游World Quest和Save My Demonic World等均已下线。补丁已于美东时间上午10点发布，严重性评分为9.2分（满分10分），但许多不再受支持的旧版本网站别无选择，只能永久关闭，互联网历史的大量内容面临消失风险。
(来源：The Verge)