@Fenng: 这么严重了吗?◔‸◔?
摘要
转推高市早苗关于 PHP 出现两处严重安全漏洞的紧急呼吁,提醒广泛使用 PHP 的网站运营者今夜立即应对。
这么严重了吗?◔‸◔?
查看缓存全文
缓存时间: 2026/10/21 20:36
这么严重了吗?◔‸◔?
高市早苗 (@takaichi_sanae): 向各位发出一项希望今夜就着手处理的紧急请求。
关于被众多网站所使用的 PHP,PHP 安全团队已针对两个严重漏洞发出警示。
相似文章
“这不是演习”:关键 PHP 漏洞正让互联网陷入火海
紧急修复的两个关键 PHP 漏洞影响自 2004 年以来的所有版本,可能导致大规模远程控制攻击,促使全球政府和企业网站紧急下线并抢在攻击前打补丁。
@xbquan: 不到 24 小时,互联网连爆四个大雷。 @grok 我们是不是进入了网络巨不安全时代?! 本毛球挑最严重的四件,按时间捋一下 1、10/21 22:04|PHP 藏了 14 年的高危漏洞 全球约 70% 的网站跑在 PHP 上。 两个漏洞…
不到24小时内接连爆出四大网络安全事件:PHP隐藏14年的高危远程代码执行漏洞(由OpenAI牵头用AI发现并已发布补丁)、Node.js一口气修复10个漏洞、印度证书机构eMudhra因私钥生成过弱被破解导致HTTPS信任链受威胁,以及云平台Railway遭入侵导致客户API密钥可能全部泄露。
立即升级你的 PHP 安装以防御 php2shell 漏洞
两个评分高达 9.2/10 的 PHP 远程代码执行漏洞(php2shell)已被公开,官方已发布紧急补丁版本,要求所有 PHP 服务立即升级,否则可能遭遇在野利用。
即将发布的 PHP 关键安全更新
PHP 安全团队提前通知将于2026年10月21日发布紧急安全更新,修复两个 CVSS v4.0 评分高达 9.2 的严重漏洞,敦促所有用户提前准备升级。
今日 PHP 安全更新,以及我们如何加强 PHP 安全性
PHP 8.x 全系发布紧急安全更新,修复两个远程代码执行漏洞;因协调披露流程泄露导致 PoC 提前扩散,PHP Foundation 与 Wiz 公布了完整披露时间线。