待验证50% 置信事实精确时间

攻击者利用的是影响范围广泛的PHP漏洞，该漏洞被报告描述为「灾难性」，但原文未披露具体技术细节和受影响版本。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/22

首次发现

有效期至：2027/1/20

来源

PHP致命漏洞在补丁前已遭利用

涉及实体

相关事实

待验证在野利用指漏洞已在真实攻击中被实际使用，区别于仅在安全研究环境中被发现的理论漏洞70% 相似待验证由设计者主动引入的漏洞被称为内生性脆弱性，区别于外部注入攻击，修复成本更高67% 相似待验证在补丁尚未就绪时披露漏洞细节可能为攻击者提供现成的武器67% 相似待验证边缘和安全设备中的漏洞占被利用漏洞的14%，超过65%的被利用边缘缺陷达到高/严重威胁风险评级，对手积极瞄准未认证的公共管理接口66% 相似待验证攻击者可以利用LLM批量生成貌似有效的漏洞报告或补丁，给维护者带来巨大的甄别负担66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1086357

API

curl https://kongchang.com/api/v1/knowledge/claims/1086357

MCP

get_claim(id=1086357)