据报道，黑客比防御方提前四天利用了名为PHP2Shell的重大PHP漏洞。美国国家安全局警告称，这些漏洞通常可直接访问服务器的文件系统或数据库。"如果无法立即更新，建议组织将系统离线，直至完全缓解风险。"美国国家安全局表示。
美国两家网络安全机构Calif和Wiz的研究人员发现了这些漏洞。Alphabet旗下的Wiz估计，该受影响的编程语言支撑着全球约70%的网站。"鉴于这些漏洞的严重性以及PHP的广泛使用，我们认为这是近期影响最大的安全问题之一，"Open AI周三表示。"据我们所知，前沿人工智能在攻击者之前发现了这些漏洞。"
该人工智能实验室补充道："这表明人工智能能够发现具有互联网级影响的安全缺陷，但同样的能力也可能帮助攻击者快速开发攻击工具和漏洞利用程序。"Open AI与PHP、Calif和Wiz合作验证了这些漏洞并开发了补丁。白宫表示，联邦机构正在评估这些漏洞对政府系统和关键基础设施的潜在影响。
PHP在互联网上的广泛存在，很大程度上是因为使用最广泛的网站搭建平台WordPress主要采用PHP编写，并依赖它运行。英国国家网络安全中心表示，这些漏洞可能使黑客无需密码或其他登录凭据即可控制网站服务器。"英国国家网络安全中心敦促英国各组织立即采取行动，"该中心表示。
来源: Ars Technica · 由HeadlinesBriefing整理摘要