美国网络安全和基础设施安全局（CISA）证实，黑客正在积极利用PHP Web软件中的两项严重安全漏洞发起攻击，并要求美国联邦政府各民事机构在未来三天内完成系统修复。
此次紧急安全警告发布前不到一周，PHP维护方刚推出针对这两项漏洞的修复补丁。利用这些漏洞，黑客无需密码即可通过互联网远程入侵存在漏洞的系统。据统计，约70%的面向互联网服务器使用PHP；由于漏洞危害严重，一些政府机构和大型企业已暂时关闭相关网站以便修复。
这两项被称为PHP2Shell的漏洞源于软件中多年未被发现的安全缺陷，最初于两年前被发现，但维护该软件的非营利基金会当时表示黑客实际上无法利用，因此未发布补丁。这一情况直到今年早些时候才改变，安全研究公司Calif的研究人员借助一款人工智能模型，找到了利用这两项长期潜伏漏洞的方法。
CISA在声明中没有透露正在利用这些漏洞发起攻击的具体对象。