AI & Enterprise

Genians：企业内网运行PHP的设备里，96%存在“PHP2Shell”风险

Genians基于其云端NAC平台的资产识别数据分析称，企业内网中运行PHP的设备里，96%存在“PHP2Shell”相关风险。已识别的相关设备中，89%部署在私有IP网段，难以通过外网直接发现。美国网络安全与基础设施安全局（CISA）已将两项相关漏洞纳入已知被利用漏洞（KEV）清单。

Games & Commerce

美国确认PHP两大高危漏洞已遭利用 要求联邦机构29日前完成修复

美国政府确认，PHP两项高危安全漏洞已被用于实际攻击，攻击者可在无需身份验证的情况下远程控制服务器。美国网络安全与基础设施安全局（CISA）已将其列入已知被利用漏洞（KEV）清单，并要求联邦民事机构最迟于29日前完成修复。PHP开发团队此前已发布安全更新，并敦促用户尽快升级。