工信部 NVDB 发布关于防范 PHP 远程代码执行超危漏洞的风险提示

📋总体概括

工信部NVDB发布风险提示，监测到PHP存在两个远程代码执行超危漏洞，未经身份验证的攻击者可远程执行任意代码，导致服务器受控、敏感信息泄露和业务中断。受影响范围覆盖8.1及更早、8.2至8.5多个系列的具体版本。PHP安全团队已发布修复公告，官方建议用户立即排查并升级至最新版本，或采取关闭会话上传进度、网络隔离等临时防护措施，并更换账号口令等凭证。PHP支撑全球约70%网站，此次漏洞影响面极广，芬兰政府甚至临时关闭部分网站应对，凸显其严重性。