文章报道了PHP编程语言中一个被命名为PHP2Shell的严重漏洞,该漏洞波及全球约70%的网站,维基百科、WordPress、Drupal等主流平台均受影响,DeviantArt、4Chan等站点在漏洞披露后一度临时关闭,互联网档案馆也短暂下线后完成修补。关键问题在于漏洞存在于近20年来几乎所有PHP版本中,许多已停止维护的旧系统无法打补丁,只能永久关停,两款运营十余年的日本老游戏即因此停服。Cloudflare方面称遭遇数千次利用尝试。安全公司Wiz将其称为软件史上最严重的漏洞之一,事件凸显老旧网络基础设施在安全维护上的系统性风险,也意味着部分互联网历史内容可能就此消失。
PHP两个远程代码执行漏洞在官方补丁发布前被提前泄露,迫使PHP官方紧急提前发布安全更新。
📱 每天一份 AI 前沿日报
关注公众号,每天 09:00 推送 · 不错过任何重磅