Technology · 2026-10-21 · 午后简报
PHP关键漏洞触发紧急补丁和网站关闭
PHP基金会已发布紧急补丁，修复了影响数百万使用流行编程语言PHP的网站的两个关键漏洞。这些漏洞的严重性评级为9.2（满分10分），影响所有自2004年7月发布的PHP 5版本以来的PHP安装。它们允许未经身份验证的攻击者在服务器上执行代码或读取敏感数据，如密码和API密钥。
互联网基础设施公司Cloudflare报告称，甚至在官方修复发布之前就观察到了早期攻击。作为回应，一些组织出于预防措施关闭了其网站，包括多个芬兰和法国政府门户网站以及鹿特丹港的网站。官方补丁将仅针对PHP 8.2及更高版本发布，导致许多旧网站仍未受保护。
这些漏洞由三个独立的实体独立发现：安全公司Wiz和Calif，以及OpenAI。Wiz表示，其研究人员在发现过程中使用了AI工具，这项技术也大大缩短了系统管理员在攻击者开发和发起攻击之前应用补丁的时间窗口。
摘要由 Cup of News 借助 AI 根据下列来源撰写。完整内容请查看原文。
查看来源
- PHP2Shell: Two Unpatched Critical PHP RCE Flaws (CVSS 9.2) Trigger Emergency Security Alert
- PHP Releases Emergency Fixes for Two Critical RCE Flaws
- ‘This Is Not A Drill’: Critical PHP Vulnerabilities Are Setting the Internet on Fire
- PHP warns admins of two critical flaws, emergency patches coming tomorrow
- Critical PHP Security Warning Issued—Apply Emergency Patch Today
Cup of News
每天两次，每次十条新闻。安静，无通知。
获取应用