The Verge· Emma Roth·· 2 小时前精选AI 评分79
PHP漏洞在补丁发布前数日已遭利用尝试
The disastrous PHP vulnerabilities were exploited days before the patch
AI 导读
Amazon Threat Intelligence称,PHP严重漏洞CVE-2026-109618和CVE-2026-109619的补丁发布前数日已发现利用尝试。漏洞可能导致受影响设备远程执行恶意代码,PHP Foundation表示据其所知尚无成功实现远程代码执行的尝试,但要求更新系统。
推荐理由
报告揭示漏洞在补丁发布前已出现利用尝试,说明复杂兼容性修复的发布流程存在被利用窗口;对PHP站点管理员而言,及时评估并更新受影响系统具有直接安全价值。
来源:The Verge · theverge.com