Notebookcheck· Darryl Linington·· 2 小时前精选AI 评分79
PHP2Shell修复仅覆盖PHP 8.2至8.5，旧分支仍无官方补丁
PHP2Shell leaves millions of servers on PHP versions with no official fix
AI 导读
PHP2Shell官方修复仅覆盖PHP 8.2至8.5，仍运行旧版本且无法获得正式补丁的PHP主机面临处置需求。Shodan在10月20日统计到约884,000台互联网可达主机展示不受支持的PHP版本，约占暴露版本的主机59%，但该数字并非已确认的脆弱站点数。CISA建议无法更新或仍使用PHP 8.1及更早版本的组织暂时下线相关系统，管理员还应结合供应商变更记录核查两个CVE。
推荐理由
区分版本暴露、潜在漏洞实例与实际受影响站点，并说明旧分支回移植方式及发行版补丁差异，可帮助管理员核查CVE并选择升级、隔离或下线措施。
来源：Notebookcheck · notebookcheck.net