今晚 22:00，全球数百万台 PHP 服务器被推上了风口浪尖。 两个直击 PHP 核心的高危 RCE 漏洞提前泄露，严重程度高达 9.2 分。部分场景下，… · @heydengai · TwKit

@heydengai

今晚 22:00，全球数百万台 PHP 服务器被推上了风口浪尖。 两个直击 PHP 核心的高危 RCE 漏洞提前泄露，严重程度高达 9.2 分。部分场景下，攻击者甚至无需登录，就能远程执行代码。 最让人头皮发麻的是，Shodan 统计显示，暴露版本号的 PHP 主机中，约 59% 仍运行着 PHP 8.1 及更早版本。 官方补丁今晚 22:00 正式发布，安全公司此前预测，攻击者可能在补丁公开后 15 分钟内启动大规模扫描。 而那些还在跑 PHP 5、PHP 7 祖传代码的公司，面对的已经不只是一次普通的安全更新。 补丁一公开，攻击者和防守者就在跟时间赛跑。 今晚，估计不少运维和安全工程师都别想睡了

曝光 322 · 评论 4 · 点赞 2 · 书签 0