攻击者利用 PHP2Shell 漏洞控入侵美国政府服务器

PHP基金会拖延两年修复的两个RCE漏洞已被武器化，攻击者借此入侵美国政府服务器；事件再次说明，补丁发布不是终点，资产暴露、漏洞响应和存量系统维护才决定真实风险。

AI 点评

PHP基金会拖延两年修复的两个RCE漏洞已被武器化，攻击者借此入侵美国政府服务器；事件再次说明，补丁发布不是终点，资产暴露、漏洞响应和存量系统维护才决定真实风险。

高春辉两个RCE拖两年才修，如今直接被武器化，补丁周期本身就是攻击窗口。政府服务器中招，说明资产清查和应急更新都失效了，对吧

某高老师不是，服务器被拿下只是新闻，真正扎心的是基金会拖了两年。漏洞像娱乐圈的过期合同，签字的人没风险，脚本却已照着漏洞开演了。

朱峰其实这件事本质上是防守失灵，不是PHP一家失职。攻击武器化会加速扫描，接下来比响应速度；政府仍逐台人工补洞，风险会外溢。

可展开查看整理后的正文。