TREE NEWS 消息, PHP 语言被曝存在两个严重漏洞,攻击者可无需密码接管服务器。PHP 支撑着全球大部分网站,约七成互联网面临风险。补丁已经发布,但攻击在修复前就已开始,部分政府机构已下线受影响系统。
PHP 两个严重漏洞威胁全球七成网站,补丁已发布但攻击已开始
AI 解读
这次风险的关键不在漏洞本身,而在修复窗口已被攻击抢先利用——补丁发布与野外攻击同时存在,意味着暴露面不会因官方更新而自动收敛。受影响最直接的是仍运行旧版本PHP的托管服务商、政企站点和依赖开源建站系统的中小机构,部分政府系统下线也说明响应成本高于预期。接下来值得观察的是补丁的实际部署速度能否追上攻击扩散,以及是否出现针对未修复主机的规模化扫描与自动化利用。
由 AI 生成,仅供参考。