NSA警告PHP两大严重漏洞：AI发现的漏洞如何影响你的网站

简介

美国国家安全局（NSA）近日发布预警：两个PHP严重漏洞可让攻击者访问数据库和文件系统，波及可追溯至2004年的所有版本。耐人寻味的是，这两个漏洞正是借助OpenAI与谷歌Wiz的AI工具发现的。

漏洞详情

• 影响范围极广：20余年历史的版本均在受影响之列。
• PHP基金会已发布补丁，修复版本为 8.5.12。
• NSA建议：无法及时升级的服务器应考虑暂时下线。

站长应对清单

1. 立即检查PHP版本，升级到8.5.12或以上。
2. 无法升级的站点，限制数据库与文件系统的网络访问。
3. 开启WAF并关注官方公告。

AI双刃剑

AI既能帮安全研究人员快速定位漏洞，也可能被攻击者用来批量挖掘0day。像AiVsly这类基于PHP的网站（宝塔/Nginx环境）更应第一时间打补丁。

总结

安全无小事，建议所有站长本周内完成升级。更多AI安全内容见 AiVsly技术文章。