PHP 發布安全修補程式,PHP2Shell 漏洞引發數百萬次攻擊嘗試
PHP 於 10 月 21 日發布安全修補程式,修補兩個被暱稱為 PHP2Shell 的重大漏洞。這些漏洞可能讓未經授權者接管伺服器,促使各國政府與組織將網站下線。受影響的版本包括 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35;其伺服器端語言已知的網站中,約有 70% 由這些版本提供支援。Cloudflare 執行長 Matthew Prince 表示,漏洞公開後出現數百萬次利用嘗試;德國聯邦資訊安全局(BSI)和日本政府則表示,尚未確認任何成功入侵事件。PHP 基金會表示,該基金會在 2024 年發現其中一個漏洞的初步跡象,但因決策困難和資源有限而延遲修補。 PHP 發布 8.5.12、8.4.27、8.3.36 和 8.2.35 版本的修補程式 根據發布說明,PHP 於週三發布 8.5.12、8.4.27、8.3.36 和 8.2.35 版本。該組織表示:「沒有任何完整有效的緩解措施,更新是唯一安全的選擇。」截至週四,PHP 尚未發布後續修補程式。PHP 8.1 及更早版本已不再獲得官方更新,不過 PHP 安全團隊已為自行編譯軟體的使用者發布 7.4、8.0
Gate Crypto Frontier·10-22 22:28
