TREE NEWS 消息， 美国网络安全和基础设施安全局（CISA）表示，目前尚未观察到PHP漏洞遭到利用的情况。该机构同时警告，若相关机构未及时打补丁，这些漏洞将带来安全风险。
CISA称暂未观察到PHP漏洞遭利用，未打补丁将带来风险
AI 解读
这条消息的关键不在于漏洞本身，而在于CISA的表述方式：一边确认暂无在野利用，一边强调未打补丁的风险，属于典型的“预警先行”。对依赖PHP的交易所、托管与RWA平台而言，真正的暴露面往往不是核心系统，而是外围接口和第三方组件。值得观察的是，CISA后续是否将该漏洞纳入已知被利用目录，以及是否有平台披露相关修补进度。
由 AI 生成，仅供参考。