PHP2Shell旧版本修复缺口暴露
热点事件持续更新
PHP2Shell旧版本修复缺口暴露
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
PHP2Shell官方修复仅覆盖PHP 8.2至8.5，使用PHP 8.1及更早旧分支的主机没有获得正式补丁，运营方需自行处置。Shodan于10月20日统计到约88.4万台互联网可达主机展示不受支持的PHP版本，但这只是版本横幅数量，并不等于已确认存在漏洞的主机，另有约74万台隐藏了版本信息。 CISA建议无法更新或仍运行PHP 8.1及更早版本的组织，在完成补丁或升级前暂时下线相关PHP系统；管理员还应结合供应商变更记录核查相关CVE。
AI 根据报道生成 · 1 小时前更新
最新进展10月25日 23:11
PHP2Shell修复仅覆盖PHP 8.2至8.5，旧分支仍无官方补丁报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Notebookcheck精选PHP2Shell修复仅覆盖PHP 8.2至8.5，旧分支仍无官方补丁
PHP2Shell官方修复仅覆盖PHP 8.2至8.5，仍运行旧版本且无法获得正式补丁的PHP主机面临处置需求。Shodan在10月20日统计到约884,000台互联网可达主机展示不受支持的PHP版本，约占暴露版本的主机59%，但该数字并非已确认的脆弱站点数。CISA建议无法更新或仍使用PHP 8.1及更早版本的组织暂时下线相关系统，管理员还应结合供应商变更记录核查两个CVE。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。