工信部发布关于防范PHP远程代码执行超危漏洞的风险提示

📋总体概括

工信部网络安全威胁和漏洞信息共享平台（NVDB）监测发现PHP存在两个远程代码执行超危漏洞，危害严重。PHP安全团队已修复漏洞并发布安全公告。工信部建议相关单位和用户立即全面排查，升级至最新安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离等临时防护措施，同时修改账号、口令和密钥等凭证，防范网络攻击。