多国政府和商业网站因 PHP 严重漏洞紧急下线PHP 于 10 月 21 日发布紧急修复补丁，处理潜伏十余年的严重漏洞，荷兰、丹麦、芬兰、法国等多国政府网站为防风险预防性下线，维基百科等多个网站也暂时关停部分系统

在花🎗️科技圈

PHP紧急修复两项严重漏洞，官方敦促用户立即升级现在，此时此刻 PHP 团队发布安全更新，修复两项可能让攻击者无需登录即可远程执行代码的严重漏洞。官方敦促用户立即安装PHP 8.5.12、8.4.27、8.3.36或8.2.35。两项漏洞的CVSS 4.0评分均为9.2 分。风险涉及所有处理网页请求的PHP部署，包括PHP-FPM、Apache的mod_php、php-cgi、FrankenPHP和LiteSpeed。其中，mod_php风险最高：已有验证表明，攻击可在网站业务代码运行前触发。不同…

多国政府和商业网站因 PHP 严重漏洞紧急下线

PHP 于 10 月 21 日发布紧急修复补丁，处理潜伏十余年的严重漏洞，荷兰、丹麦、芬兰、法国等多国政府网站为防风险预防性下线，维基百科等多个网站也暂时关停部分系统。

由于 PHP 支撑约 75% 可识别编程语言的网站，欧洲、澳大利亚、日本和英国的网络安全机构均呼吁用户立即更新或先下线网站。

Reuters

小编的话，今晚真热闹，安全风险涉及 PHP、Node.js、Nginx（含 njs）、Go、Rust 生态及 LiteLLM ，涵盖远程代码执行、内存安全、证书验证绕过、文件越界操作及供应链投毒

别人熬夜追剧，运维熬夜追 CVE！

🌸 科技圈· 茶馆 · 投稿