产业观察🔥8.0
PHP 将释出紧急安全更新修复高危漏洞
📋总体概括
PHP安全团队宣布将于10月21日14:00 UTC发布紧急安全更新，修复两个威胁评分高达9.2/10的高危漏洞，影响PHP 5之后的所有版本。安全公司watchTowr、Sansec等纷纷发出警告，Sansec预计补丁释出15分钟内就会出现大规模攻击。研究人员估计约130万台联网主机可能受影响，PHP敦促所有网站管理员在更新发布后立即升级。
⚡关键信息
- ▸PHP将于10月21日14:00 UTC发布紧急安全更新，修复两个威胁评分9.2/10的高危漏洞
- ▸漏洞影响PHP 5之后的所有版本，波及范围极广
- ▸安全公司Sansec预计补丁释出15分钟后就会出现大规模漏洞利用攻击
- ▸研究人员估计约130万台联网主机可能受到该漏洞影响
- ▸多家安全公司督促PHP网站管理员提前准备，更新发布后立即升级
🔥犀利点评
评分9.2的漏洞加上「15分钟内就会被武器化」的预判，这基本是一场公开的赛跑——而且攻击者早已拿到情报。PHP作为全球近八成网站的底层运行时，这种「提前预告漏洞」的做法虽然给了运维准备时间，但也等于给全网攻击者发了倒计时邀请函。130万暴露主机意味着补丁落地速度将决定多少服务器沦为肉鸡，管理员唯一正确的选择是零延迟升级。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 Solidot 阅读全文 →