据称NSA就AI发现的PHP2Shell漏洞发布修复警告

OmniTools 10月22日消息，社交平台X上有帖子称，美国国家安全局（NSA）就两个PHP关键漏洞（PHP2Shell）发布修复警告，敦促组织尽快打补丁，或将尚未修复的服务器下线。该说法尚待NSA官方通告或更正式来源确认。

帖子称，这两个漏洞由Calif研究人员借助GPT-5.6 Sol发现，位于PHP核心；在Apache mod_php环境上演示的利用方式，可在应用代码运行之前触发。

目前公开信息为摘要性质，NSA通告细节、受影响版本范围及漏洞编号尚未在现有材料中说明。