Tom’s Hardware· Bruno Ferreira ·· 4 小时前AI 评分71
PHP 漏洞复盘：维护团队两年前已知问题，PHP2Shell 链式利用持续肆虐服务器
PHP vulnerability post-mortem reveals bug was known two years ago — Small team of maintainers knew of the issue before it was made public, as new PHP2Shell chained exploit ravages servers
AI 导读
PHP Foundation 复盘显示，该远程代码执行漏洞源于引擎错误处理中 longjmp() 留下的不一致堆数据，维护团队两年前已知晓此问题。据 Censys 估算，初始约 4570 万台未修补安装，截至发稿降至约 2900 万，且有 73% 的在线 PHP 安装运行已停止支持的版本。
来源：Tom’s Hardware · tomshardware.com