PHP基金会发布紧急安全更新,修复两个影响所有处理Web请求的PHP安装(可追溯至2004年的PHP 5)的严重漏洞,但仅PHP 8.2及更新版本获得官方补丁。安全专家警告称,数百万系统可能受影响,最坏情况是出现可蠕虫式传播的恶意软件,波及互联网大片区域。Cloudflare在漏洞详情公布前已观察到早期攻击迹象,有安全公司预计修复发布后15分钟内将出现大规模攻击。由于WordPress、Drupal、Magento等大量网站和电商平台均基于PHP构建,而老旧未更新系统可能长期潜伏于互联网基础设施中,专家强调更新是唯一安全选择,此次漏洞的严重性和潜在影响不容低估。
PHP两个远程代码执行漏洞在官方补丁发布前被提前泄露,迫使PHP官方紧急提前发布安全更新。
📱 每天一份 AI 前沿日报
关注公众号,每天 09:00 推送 · 不错过任何重磅