TREE NEWS 情報： 中国工業・情報化省（MIIT）のサイバーセキュリティプラットフォームNVDBは、Web開発で広く利用されているオープンソースのサーバーサイドスクリプト言語PHPに存在する2件の重大なリモートコード実行脆弱性についてリスク警告を発出した。認証を必要としない攻撃者がこれらの脆弱性を悪用し、リモートから任意のコードを実行することで、サーバーの乗っ取り、機密データの漏えい、業務の中断を引き起こす可能性がある。影響を受けるバージョンは、PHP 8.5の8.5.12未満、8.4の8.4.27未満、8.3の8.3.36未満、8.2の8.2.35未満、および8.1以前である。
上の画像を長押し → 写真に保存 / シェア