@Michaelzsguo: 如果说今天是互联网安全史上最糟糕的一天,恐怕都找不出第二天来跟它争这个头衔。 这个帖子总结的太到位了, 我按照原文风格一个段落都不断的给转译一下。
摘要
推文感叹这是互联网安全史上最糟糕的一天:PHP 同日爆出两个严重漏洞,攻击者无需登录即可远程执行代码,且细节在补丁发布前就已泄露,影响 WordPress、MediaWiki、Magento、Joomla 和 Laravel 等主流系统。作者将原帖内容按原文风格完整翻译成中文。
查看缓存全文
缓存时间: 2026/10/22 17:45
如果说今天是互联网安全史上最糟糕的一天,恐怕都找不出第二天来跟它争这个头衔。
这个帖子总结的太到位了, 我按照原文风格一个段落都不断的给转译一下。 https://t.co/WcwHYZ5nAo
⁵⁄₉ (@fiveoutofnine): So basically, today PHP got two critical bugs that let anyone run code on your server without even logging in, which is bad, and then the details leaked before the patch was even out, which is worse, and it works on WordPress and MediaWiki and Magento and Joomla and Laravel, and
相似文章
@xbquan: 不到 24 小时,互联网连爆四个大雷。 @grok 我们是不是进入了网络巨不安全时代?! 本毛球挑最严重的四件,按时间捋一下 1、10/21 22:04|PHP 藏了 14 年的高危漏洞 全球约 70% 的网站跑在 PHP 上。 两个漏洞…
不到24小时内接连爆出四大网络安全事件:PHP隐藏14年的高危远程代码执行漏洞(由OpenAI牵头用AI发现并已发布补丁)、Node.js一口气修复10个漏洞、印度证书机构eMudhra因私钥生成过弱被破解导致HTTPS信任链受威胁,以及云平台Railway遭入侵导致客户API密钥可能全部泄露。
@Fenng: 这么严重了吗?◔‸◔?
转推高市早苗关于 PHP 出现两处严重安全漏洞的紧急呼吁,提醒广泛使用 PHP 的网站运营者今夜立即应对。
“这不是演习”:关键 PHP 漏洞正让互联网陷入火海
紧急修复的两个关键 PHP 漏洞影响自 2004 年以来的所有版本,可能导致大规模远程控制攻击,促使全球政府和企业网站紧急下线并抢在攻击前打补丁。
PHP:在整个网络上肆虐的三个小字母
PHP 披露的两个严重漏洞影响了近 20 年间发布的版本,导致维基百科、基于 WordPress 的平台、互联网档案馆以及受 Cloudflare 保护的服务等大型网站下线,并迫使一些老旧的日本手机游戏永久停服。
今日 PHP 安全更新,以及我们如何加强 PHP 安全性
PHP 8.x 全系发布紧急安全更新,修复两个远程代码执行漏洞;因协调披露流程泄露导致 PoC 提前扩散,PHP Foundation 与 Wiz 公布了完整披露时间线。