PHP 将推补丁修复两个 9.2 分漏洞，欧盟敦促无法及时修复的机构下线受影响网站

📋总体概括

PHP开发团队宣布将发布补丁，修复两个CVSS 4.0评分均达9.2分的严重漏洞，漏洞允许攻击者未经身份验证远程执行代码。由于PHP支撑着WordPress、Drupal、Joomla等大量网站及共享主机平台，影响范围极广，欧盟计算机应急响应小组（CERT-EU）警告无法及时打补丁的机构应将受影响网站暂时下线，澳大利亚网络安全中心也敦促各机构排查系统、准备修复并监测恶意活动。目前尚未发现实际攻击案例。