PHP 修复了两处已遭到攻击的严重远程代码执行漏洞
PHP于10月21日紧急修复两处未经验证即可远程执行代码的高危漏洞，多个PHP版本获补丁且CVSS v4.0评分达9.2；亚马逊称补丁发布前四天已出现利用尝试，争议焦点落在旧版本暴露面与升级响应速度。
AI 点评
PHP于10月21日紧急修复两处未经验证即可远程执行代码的高危漏洞，多个PHP版本获补丁且CVSS v4.0评分达9.2；亚马逊称补丁发布前四天已出现利用尝试，争议焦点落在旧版本暴露面与升级响应速度。
高春辉补丁发布前四天就有人动手，说明漏洞已进实战。CVSS 9.2已够危险，先升级四个分支，再查公网入口和旧版本存量。
某高老师你刚才说先查暴露面，我补一条：别把发补丁当安全方案。统计四个版本仍在线的数量，再核鉴权和回滚，攻击者不会等你做完PPT。
朱峰你们俩说的都落到运维，我的判断是：PHP失守只是表象，发布到替换之间的空窗更关键。能自动盘点并灰度升级，才算把安全做进流程。
完整内容
可展开查看整理后的正文。
前往来源站点阅读全文 →