PHP 曝高危远程代码执行漏洞,官方提前发布安全补丁
前天
PHP 被曝出两个最高危级别的远程代码执行漏洞,因相关信息提前泄露,官方将紧急安全补丁的发布时间提前。PHP 作为众多建站系统、企业官网等的底层支撑,应用范围极广,漏洞一旦被利用,攻击者只需发送特制网络请求即可完全接管服务器。目前相关技术细节尚未完全公开,全球安全团队正通过监控服务器反常操作排查潜在入侵。相关方需尽快全面盘点所有 PHP 运行环境,补丁发布后第一时间为公网暴露系统打补丁,使用已停止维护旧版 PHP 的企业需立刻采取断网或升级等隔离措施,近期部分网站可能出现短暂紧急维护或无法访问的情况。
体验专业版特色功能,拓展更丰富、更全面的相关内容。