卧槽，PHP 出大事了。 漏洞叫 PHP2Shell，评分 9.2。 不用登录，黑客就能在你服务器上远程执行代码。 还能顺手把内存里的密码、API Key、… · @miles_mazy · TwKit

@miles_mazy

卧槽，PHP 出大事了。 漏洞叫 PHP2Shell，评分 9.2。 不用登录，黑客就能在你服务器上远程执行代码。 还能顺手把内存里的密码、API Key、证书扒出来。 PHP 撑着全球 70% 的网站。 官方说，过去十年的 PHP 版本基本都中招，最早能追到 5.4。 WordPress 这类建站程序都在影响范围里。 发现它的是 Wiz，用 AI 挖出来的。 PHP 基金会的预警帖已经 665 万浏览。 做出海建站的，今天赶紧升级： 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 还在用 8.1 及更老版本的，美国 CISA 建议直接下线。

曝光 658 · 评论 1 · 点赞 5 · 书签 1