PHP 两个漏洞波及大量网站,DeviantArt 与 4Chan 一度关停

Cybersecurity illustration by Carlo Cadenas. 在编程语言 PHP 中发现的两个漏洞使互联网的大片区域陷入危险。 据某些统计,多达 70% 的网站以某种方式使用 PHP。它为 Wikipedia、WordPress、Drupal 以及许多其他热门网站和平台提供支持,其中包括 DeviantArt 和 4Chan,这些网站在漏洞披露后被暂时关闭。就连政府机构也未能幸免。 但这并不只是更新几台服务器那么简单。该漏洞存在于大约 20 年来的每一个 PHP 版本中,其中许多版本已不再受支持。这意味着一些不再积极维护的较旧网站和服务面临风险,除了永久关闭之外几乎别无选择。 以下是安全公司 Wiz 所称“软件史上发现的最严重漏洞之一”的最新进展。 - 灾难性的 PHP 漏洞在补丁发布前几天就已被利用 - 互联网档案馆因 PHP 而短暂被迫下线。 - 两款老派日本手游因 PHP 漏洞利用而停服。 - PHP2Shell 漏洞利用对 Cloudflare 造成严重打击。 - PHP:今天让互联网各地网站宕机的三个字母 - GPT‑5.6 Sol 被用于识别关键的 PHP 缺陷。 - 一个关键的 PHP 漏洞今天可能导致网站宕机
ai
