产业观察
工信部发布关于防范PHP远程代码执行超危漏洞的风险提示
📋总体概括
工信部网络安全威胁和漏洞信息共享平台监测发现PHP存在两个远程代码执行超危漏洞，危害严重。PHP安全团队已修复漏洞并发布安全公告。工信部建议相关单位和用户立即排查升级至最新安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离等临时防护，并加强监测、及时更换账号口令密钥等凭证。由于PHP广泛用于网站与政企系统，此次官方罕见直接发布风险提示，凸显漏洞影响面之大。
⚡关键信息
- ▸工信部NVDB平台监测发现PHP存在两个远程代码执行超危漏洞，官方定性为危害严重
- ▸PHP安全团队已修复漏洞，并发布了安全公告与修复版本
- ▸工信部建议立即全面排查、升级最新安全版本，无法升级可临时下线或关闭会话上传进度功能
- ▸其他临时措施包括网络隔离与访问限制，并需及时更换账号、口令、密钥等凭证
- ▸PHP应用极广，官方亲自发布风险提示，侧面反映漏洞波及范围与攻击风险之高
🔥犀利点评
工信部亲自下场为PHP漏洞发预警，这个动作本身就是信号——能让官方放弃常规渠道的漏洞，基本都是「波及面广到坐不住」级别。PHP撑着海量政企和网站老系统，恰恰是补丁最难推、最容易被扫的地方。讽刺的是，超危漏洞处置逻辑年年一样：公告发了，升级永远慢半拍，攻击者比运维勤快。这次别光收藏公告，先关会话上传进度再谈别的。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 36氪快讯 阅读全文 →