TREE NEWS 消息， PHP 已发布修复补丁，解决两个评级为 9.2 的严重漏洞。这些漏洞可让未认证攻击者在 Web 服务器上执行任意代码。美国国家安全局（NSA）敦促用户尽快安装补丁，或将系统下线。漏洞属于远程代码执行类型，无需身份认证即可利用。
PHP 发布两个 9.2 评级漏洞修复补丁
AI 解读
两个 9.2 级远程代码执行漏洞无需认证即可利用，意味着任何暴露在公网的 PHP 服务都处于可直接被接管的风险中，而非仅限配置不当的边界场景。NSA 罕见地公开敦促安装或下线系统，说明漏洞利用门槛低、潜在影响面广，受影响的不只是直接运行 PHP 的团队，还包括依赖其托管业务的下游用户。值得观察的是补丁的实际部署速度，以及是否出现针对未修复实例的公开利用活动。
由 AI 生成，仅供参考。