群发资讯网

因严重安全漏洞,PHP团队紧急推出更新填补漏洞。技术细节在补丁发布前已部分泄露,

因严重安全漏洞,PHP团队紧急推出更新填补漏洞。技术细节在补丁发布前已部分泄露,并出现了名为PHP2Shell的利用工具讨论和早期攻击迹象(Cloudflare 等已观察到)。欧洲及其他地区多个政府网站周三被迫下线,网站运营商紧急采取措施保护系统安全。

目前PHP语言驱动了互联网上大量网站(估计约 70% 已知服务器端语言的网站使用PHP,WordPress单独就占相当大比例)。几乎所有基于WordPress、Drupal、Joomla、Magento、Laravel、Symfony等的站点,只要运行未打补丁的PHP,都可能被直接打穿。