PHP2Shell 漏洞：补丁前已现利用尝试

安全研究者 Calif 与 Wiz 借助 OpenAI 和 Google 的模型，在 PHP 中发现两个自 2012 年就存在的远程代码执行漏洞，合称 PHP2Shell。相关利用尝试在 10 月 17 日已经出现，而补丁到 10 月 21 日才发布，这意味着在修复可用之前，攻击面已经暴露。 报道由此提出，评估这类漏洞时，爆炸半径比 CVSS 评分更重要：CVSS 评分衡量漏洞本身的严重程度，爆炸半径则衡量一旦被利用会波及多大范围。报道没有给出这两个漏洞的具体 CVSS 分值或受影响版本范围。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。