PHP 14:00 UTC修复发布前，PHP2Shell漏洞有哪些有效防护措施
PHP2Shell: What Actually Protects You Before the 14:00 UTC PHP RCE Patch, and What Doesn't
AI 导读
PHP将于10月21日14:00 UTC发布PHP2Shell两个严重漏洞的修复，官方尚未说明受影响版本和完整细节。session.upload_progress.enabled=0不能单独作为可靠缓解措施；在修复发布前，应准备更新、限制暴露面的PHP应用、降低服务器权限并检查攻击流量。
来源：The Hacker News · thehackernews.com