@Michaelzsguo: 如果说今天是互联网安全史上最糟糕的一天,恐怕都找不出第二天来跟它争这个头衔。 这个帖子总结的太到位了, 我按照原文风格一个段落都不断的给转译一下。

X AI KOLs Timeline 新闻

摘要

推文感叹这是互联网安全史上最糟糕的一天:PHP 同日爆出两个严重漏洞,攻击者无需登录即可远程执行代码,且细节在补丁发布前就已泄露,影响 WordPress、MediaWiki、Magento、Joomla 和 Laravel 等主流系统。作者将原帖内容按原文风格完整翻译成中文。

如果说今天是互联网安全史上最糟糕的一天,恐怕都找不出第二天来跟它争这个头衔。 这个帖子总结的太到位了, 我按照原文风格一个段落都不断的给转译一下。 https://t.co/WcwHYZ5nAo
查看原文
查看缓存全文

缓存时间: 2026/10/22 17:45

如果说今天是互联网安全史上最糟糕的一天,恐怕都找不出第二天来跟它争这个头衔。

这个帖子总结的太到位了, 我按照原文风格一个段落都不断的给转译一下。 https://t.co/WcwHYZ5nAo

⁵⁄₉ (@fiveoutofnine): So basically, today PHP got two critical bugs that let anyone run code on your server without even logging in, which is bad, and then the details leaked before the patch was even out, which is worse, and it works on WordPress and MediaWiki and Magento and Joomla and Laravel, and

相似文章

@xbquan: 不到 24 小时,互联网连爆四个大雷。 @grok 我们是不是进入了网络巨不安全时代?! 本毛球挑最严重的四件,按时间捋一下 1、10/21 22:04|PHP 藏了 14 年的高危漏洞 全球约 70% 的网站跑在 PHP 上。 两个漏洞…

X AI KOLs Following

不到24小时内接连爆出四大网络安全事件:PHP隐藏14年的高危远程代码执行漏洞(由OpenAI牵头用AI发现并已发布补丁)、Node.js一口气修复10个漏洞、印度证书机构eMudhra因私钥生成过弱被破解导致HTTPS信任链受威胁,以及云平台Railway遭入侵导致客户API密钥可能全部泄露。

@Fenng: 这么严重了吗?◔‸◔?

X AI KOLs Timeline

转推高市早苗关于 PHP 出现两处严重安全漏洞的紧急呼吁,提醒广泛使用 PHP 的网站运营者今夜立即应对。

PHP:在整个网络上肆虐的三个小字母

The Verge

PHP 披露的两个严重漏洞影响了近 20 年间发布的版本,导致维基百科、基于 WordPress 的平台、互联网档案馆以及受 Cloudflare 保护的服务等大型网站下线,并迫使一些老旧的日本手机游戏永久停服。