PHP漏洞PHP2Shell公开披露，10月21日补丁仅覆盖新版
Cloudflare称拦截了数千次利用尝试，Chainguard表示用简单提示词就让前沿AI模型独立发现了PHP漏洞。
据windowscentral.com报道，本周，两个被公开称为PHP2Shell的PHP漏洞被公开披露。这些漏洞可被攻击者用于接管服务器并窃取数据。部分国家的政府在等待修复期间将网站下线。
Cloudflare表示，已拦截数千次利用PHP2Shell漏洞的尝试，其中部分尝试发生在漏洞公开披露之前。PHP Foundation于10月21日发布补丁，但该补丁仅覆盖较新版本的PHP。
Chainguard首席执行官Dan Lorenc表示，其团队只需向一个前沿AI模型输入一条简单的提示词，就足以独立发现PHP漏洞。
PHP的广泛使用
PHP已存在超过30年。在已知服务器语言的网站中，近70%运行PHP，包括WordPress、Yahoo、Etsy和Wikipedia。
快速问答
PHP2Shell补丁何时发布？
PHP Foundation于10月21日发布补丁，仅覆盖较新版本的PHP。
Cloudflare拦截了多少次利用尝试？
Cloudflare表示拦截了数千次利用PHP2Shell漏洞的尝试，其中部分发生在公开披露之前。