跳到正文
热点事件持续更新

GMO Flatt撤回PHP漏洞配置方案

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

GMO Flatt撤回此前将关闭PHP上传进度功能视为完整修复的说法,称该配置不能单独抵御PHP2Shell漏洞,预计攻击者仍可绕过。PHP将于10月21日14:00 UTC修复两个严重漏洞,官方未提供变通方案,修复覆盖仍受支持的8.2至8.5分支。 在补丁发布前,管理员应准备更新并监测攻击流量;无法立即更新时,CERT-EU建议将面向互联网的应用与公网隔离。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月21日
  1. The Hacker News
    PHP 14:00 UTC修复发布前,PHP2Shell漏洞有哪些有效防护措施

    PHP将于10月21日14:00 UTC发布PHP2Shell两个严重漏洞的修复,官方尚未说明受影响版本和完整细节。session.upload_progress.enabled=0不能单独作为可靠缓解措施;在修复发布前,应准备更新、限制暴露面的PHP应用、降低服务器权限并检查攻击流量。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。