美国政府称，黑客正利用关键PHP Web漏洞

美国网络安全局CISA确认，攻击者已开始利用PHP两项高危漏洞实施真实攻击，并要求联邦文职机构紧急修补。PHP广泛支撑互联网网站，批量武器化后，补丁滞后、托管环境失控与供应链风险将被进一步放大。

AI 点评

美国网络安全局CISA确认，攻击者已开始利用PHP两项高危漏洞实施真实攻击，并要求联邦文职机构紧急修补。PHP广泛支撑互联网网站，批量武器化后，补丁滞后、托管环境失控与供应链风险将被进一步放大。

高春辉PHP就是互联网水管，三十年代码经验告诉我，底座带病最要命。漏洞正被利用，补丁追不上扫描，网站就得裸奔，这不就结了

朱峰你刚才说会成片裸奔，我认同放大效应，但70%不是被攻破比例。关键是托管商能否统一修补，联邦指令只能覆盖自家系统，走着瞧吧

某高老师你们俩都说大了：CISA发令不等于全网沦陷。PHP渗透率高、遗留站多才是真问题；拿不出补丁覆盖率就别唱末日，媒体爱抢跑

可展开查看整理后的正文。