不用登录、不用密码，黑客一个请求，就能远程接管全球70%的网站服务器！这两天，全球7成网页的基座PHP，被曝存在2个非常严重的漏洞。团队随之与Open AI一起，秘密组织了一场修复。不过，让人脊背发凉的是：这场本该保密两个月的抢修，最后48小时却崩盘了。 凤凰网科技综合多方信息发现，网上率先有匿名帖先放出漏洞的 CVE 编号，并得到了PHP 官方的确认；之后，安全公司 Calif 误发了攻击演示视频，视频随之被删但副本在全网扩散开；最后，软件供应链安全公司Chainguard 提前发布了含修复的构建镜像…