CISA證實PHP2Shell漏洞遭實際利用，下令聯邦機構修補
· 資安 · 美國
美國網路安全暨基礎設施安全局（CISA）將近期修補的PHP2Shell漏洞加入「已知遭利用漏洞」清單，證實這些漏洞正遭實際利用。這兩個漏洞在CVSS評分中均為9.2，可讓未經身分驗證的攻擊者遠端執行程式碼。CISA下令聯邦機構在週四前完成修補。列入清單顯示利用行為已從掃描進展到實際攻擊，而緊迫的期限讓機構只有數天時間補救。直接影響是政府全面推動修補，清單登錄也為民間防禦者提供優先順序指引。
為什麼重要：CISA以硬性期限列入KEV清單，是最明確的訊號，顯示廣為部署的開源元件正遭受實際攻擊，促使公部門與民間營運者優先修補。
重點
- 兩個PHP2Shell漏洞CVSS評分皆為9.2，可讓未經身分驗證者遠端執行程式碼。
- CISA於週一將它們加入已知遭利用漏洞清單。
- 聯邦機構被下令在週四前完成修補。