Krebs on Security· BrianKrebs·· 1 小时前精选AI 评分77
PHP发布紧急安全更新，修复两项关键漏洞
Widespread PHP Flaw May Cause Many Site Outages Today
AI 导读
PHP发布紧急安全更新，修复可导致攻击者在受影响服务器上执行任意代码的两个关键漏洞。Wiz称近十年发布的每个PHP版本至少受其中一个漏洞影响，修复版本为8.5.12、8.4.27、8.3.36和8.2.35。专家表示已有可用利用且漏洞正遭利用，Cloudflare称已检测到攻击并启用WAF规则。
推荐理由
披露了受影响版本、修复版本和已观测到的利用情况，可供网站运维人员核对暴露范围并判断升级优先级。
来源：Krebs on Security · krebsonsecurity.com