据CNBC报道，网络安全研究人员近日发现开源编程语言PHP存在两个被统称为“PHP2Shell”的关键漏洞，可能允许黑客远程执行恶意代码，使敏感数据面临暴露风险。多国政府和科技企业随即展开修复与防护，PHP开发团队已发布安全修复，当局要求网站运营者尽快识别受影响版本并安装更新。
PHP广泛用于支撑网站和网络应用，但并非每个使用PHP的网站都必然受影响；研究人员仍担心，该软件的普遍使用会放大潜在攻击规模。美国国家安全局周三敦促使用PHP的组织准备针对这些漏洞的安全更新，并警告漏洞可能让攻击者直接访问服务器文件系统和数据库。该机构建议，如果无法立即更新，应先将受影响系统下线，直至漏洞被完全处理。美国联邦调查局也警告，恶意行为者可能利用这些漏洞远程执行代码，令敏感数据和网络面临风险。新加坡、英国、澳大利亚、加拿大和欧盟的网络安全机构发布了类似警报。
亚马逊表示，其威胁情报团队在漏洞公开披露前，已通过MadPot威胁检测系统发现利用这些漏洞的尝试。该系统监测互联网暴露基础设施上的可疑活动。亚马逊称，调查结果说明恶意行为者已在尝试利用漏洞，但目前仍不清楚攻击者如何提前获得漏洞信息。
谷歌和OpenAI则强调人工智能在识别和处理网络安全威胁中的作用。谷歌称，其网络安全部门Wiz使用AI模型帮助发现和调查漏洞，Gemini AI则参与评估漏洞、测试潜在攻击和验证安全补丁。OpenAI称，研究人员借助其AI模型也帮助发现了PHP中的关键漏洞；过去两个月，该公司牵头一个由软件维护者、网络安全研究人员和安全服务提供商组成的联盟，在公开披露前协调修复并准备防护措施。OpenAI将上述漏洞称为近年最重大的安全问题之一，并提到先进AI系统识别广泛使用软件漏洞的能力，以及类似能力可能被网络犯罪分子利用的风险。
提供网络安全和网站基础设施服务的Cloudflare表示，已通过Web应用防火墙部署针对“PHP2Shell”漏洞的防护，用于阻止瞄准受影响系统的恶意请求，在组织安装软件更新期间提供额外防御。
PHP开发团队已发布修复程序，有关当局敦促网站运营者尽快确认受影响版本并安装更新。