The Verge· Terrence O’Brien·· 5 天前精选AI 评分83
PHP 两项关键漏洞引发多地网站下线与紧急更新
PHP: The three letters that shut down sites all over the internet today
AI 导读
PHP 两项关键漏洞可导致未认证远程代码执行，已影响 4chan、DeviantArt、Wikipedia 等服务及部分政府机构站点。两项漏洞分别涉及 OOM 内存破坏和失效全局状态，Wiz 称其长期存在，但 AI 显著降低了利用难度。网站所有者应确认 PHP 版本并尽快安装修复版本；托管用户可联系服务商，PHP 8.1 及更旧版本因已停止支持不会获得官方修复。
推荐理由
文章梳理两项 PHP 关键漏洞的成因、影响范围与处置方式，并说明 AI 如何降低利用门槛，适合网站运营者核查版本、联系托管商并决定是否停站。
来源：The Verge · theverge.com