产业观察
PHP 将推补丁修复两个 9.2 分漏洞，欧盟敦促无法及时修复的机构下线受影响网站
📋总体概括
PHP开发团队宣布即将发布补丁，修复两处CVSS评分均达9.2分的严重安全漏洞。由于漏洞允许未经身份验证的攻击者远程执行代码，欧盟CERT-EU敦促各机构准备好补丁发布后立即修复，无法及时修复的机构应考虑将受影响网站暂时下线。澳大利亚ACSC与托管商GoDaddy也发出类似警告。PHP广泛支撑WordPress、Drupal等大量网站，影响面极大，但尚未发现实际攻击案例。
⚡关键信息
- ▸PHP将发布补丁修复两处严重漏洞，CVSS 4.0评分均高达9.2分
- ▸漏洞允许攻击者无需登录即可远程执行恶意代码，可致数据被盗、系统被攻陷
- ▸CERT-EU建议无法及时修复的机构将受影响网站暂时下线，ACSC提出类似建议
- ▸PHP被WordPress、Drupal、Joomla、Magento及大量共享主机平台广泛使用
- ▸补丁发布时将公布漏洞详情与受影响版本，目前尚未发现实际攻击案例
🔥犀利点评
一句「下线受影响网站」的建议，比任何安全通报都更能说明这次漏洞的分量——官方宁可让机构关站也不愿赌一轮攻击。PHP撑着小半个互联网，9.2分远程执行漏洞等于给全球网站挂上未引爆的炸弹。好在补丁在路上且尚无实际攻击，但真正的考验是补丁落地速度：大量使用老旧PHP版本的共享主机和无人维护的站点，恐怕永远打不上这个补丁。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →