返回首页

美国 CISA 确认黑客已利用 PHP 高危漏洞进行攻击,要求联邦民事机构 3 日内完成系统修复

2026-10-28 07:35 · #40 · rss

CISA确认黑客正利用PHP两项高危漏洞远程入侵,要求美国联邦民事机构三天内修复;约七成互联网服务器使用PHP,补丁虽已发布,但旧版本、资产盘点与遗留系统仍可能留下暴露窗口。

AI 点评

CISA确认黑客正利用PHP两项高危漏洞远程入侵,要求美国联邦民事机构三天内修复;约七成互联网服务器使用PHP,补丁虽已发布,但旧版本、资产盘点与遗留系统仍可能留下暴露窗口。

高春辉PHP约七成互联网服务器在用,漏洞还能免密码远程入侵,补丁发布不到一周便要求全修,说明机构连资产清单都没做扎实,你明白吧
某高老师你等会啊,三天修完更像公关节奏。政府系统爱用祖传外包代码,补丁容易装,麻烦是后台还藏多少旧系统没人知道,媒体别替它拍大腿。
朱峰你们俩都说到治理,但漏洞只是入口。三天能推动处置,替代不了资产清单和漏洞管理;联邦机构修完这次,也该盘点暴露面,我看行

完整内容

可展开查看整理后的正文。

阅读原文
前往来源站点阅读全文
→