原文标题：US government says hackers are now exploiting critical PHP web bugs
这意味着如果被利用，它们可能会造成极大的破坏，安全研究人员表示，开发一种有效的漏洞来侵入易受攻击的系统最初是具有挑战性的，但并非不可能。已证实的野外利用现在给组织带来了额外的压力，要求他们修补系统以防止恶意破坏、破坏和数据泄露。
CISA 在周一的声明中没有提供有关谁在利用这些漏洞的详细信息，但在安全研究人员表示他们发现了 PHP 漏洞被利用的证据后不久，CISA 就发表了声明。
这些被称为 PHP2Shell 的错误利用了软件中多年来未被发现的漏洞。这些漏洞最初是在两年前被发现的，但维护该软件的非营利基金会表示，黑客没有实际的方法来利用它们，导致这些漏洞没有得到修补。直到今年早些时候，安全研究公司 Calif 的研究人员发现了一种在人工智能模型的帮助下利用这两个休眠漏洞的方法。
PHP 中的这两个错误属于无数尚未被发现或已被忽视多年的漏洞之一，但现在由于以下原因构成了风险：
人工智能模型发现和利用漏洞的能力不断进步，包括将多个缺陷链接在一起。
PHP 是帮助维持互联网和现代技术运行的众多老化 Web 技术之一，但多年来资源和资金不足，使得像 PHP 这样的开源项目很难支付可能更早发现缺陷的安全审查费用。