美国国家安全局近日就两个PHP核心漏洞发出修复警告，要求各类组织尽快安装补丁，或将尚未修补的服务器从网络中下线。这两个漏洞被统称为PHP2Shell，均存在于PHP核心层。

据披露，漏洞由Calif的研究人员借助GPT-5.6 Sol发现，属于AI辅助漏洞挖掘的又一案例。相关利用已在Apache mod_php环境中完成演示。

从技术细节看，该利用链可在应用代码开始运行之前即被触发，这意味着常规应用层的防护手段可能难以形成有效拦截。NSA在警告中强调了修补或下线两条处置路径，未披露更多受影响范围信息。

对仍在使用PHP并依赖Apache mod_php部署的运维团队而言，此次警告的紧迫性在于漏洞位置偏底层、触发时机靠前。在补丁落地前，评估暴露面并采取下线等临时措施，是当前可执行的应对方向。