资讯
工信部 NVDB 发布关于防范 PHP 远程代码执行超危漏洞的风险提示
📋总体概括
工信部NVDB平台发布风险提示：PHP被发现两个未经身份验证即可远程执行任意代码的超危漏洞，可导致服务器受控、敏感信息泄露与业务中断。受影响范围覆盖8.5系列＜8.5.12、8.4系列＜8.4.27、8.3系列＜8.3.36、8.2系列＜8.2.35及8.1和更早版本。PHP安全团队已修复并发布公告，官方建议立即排查升级至最新版本，或采取临时下线、关闭会话上传进度、网络隔离与访问限制等措施，并轮换账号口令等凭证。
⚡关键信息
- ▸工信部NVDB监测发现PHP存在两个远程代码执行超危漏洞，攻击者无需身份验证即可利用
- ▸漏洞可导致服务器受控、敏感信息泄露、业务中断等严重危害
- ▸受影响版本覆盖PHP 8.1至8.5多个系列，包括8.5系列＜8.5.12、8.4系列＜8.4.27、8.3系列＜8.3.36、8.2系列＜8.2.35
- ▸PHP安全团队已修复漏洞并发布安全公告，官方建议升级至最新安全版本
- ▸无法立即升级者可采用临时下线、关闭会话上传进度功能、网络隔离访问限制并轮换凭证
🔥犀利点评
这可能是PHP近年来最严重的一次安全事件——无需身份验证的远程代码执行漏洞，等于把网站大门钥匙挂在了门上。芬兰政府直接关站、OpenAI牵头协调修复，说明影响面已大到无人敢赌。真正的问题在于：全球大量老旧PHP站点根本不会及时升级，漏洞修复日才是攻击者的收割日开始。运维团队今晚就该打补丁，别等通报变事故。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →