产业观察
PHP 将释出紧急安全更新修复高危漏洞
📋总体概括
PHP安全团队宣布将于10月21日14:00 UTC发布紧急安全更新，修复两个威胁评分9.2/10的高危漏洞。安全公司watchTowr指出漏洞影响PHP 5之后的所有版本，Sansec预计补丁释出15分钟内就会出现大规模攻击。多家安全公司督促管理员立即升级，研究人员估计约130万台联网主机可能受影响。
⚡关键信息
- ▸PHP将于10月21日14:00 UTC发布安全更新，修复两个评分9.2/10的高危漏洞
- ▸漏洞影响PHP 5之后的所有版本，历史遗留包袱一次清不动
- ▸Sansec预计补丁释出15分钟后即出现大规模漏洞利用攻击
- ▸研究人员估计约130万台联网主机可能受该漏洞影响
🔥犀利点评
补丁还没发，攻击倒计时已经开跑，15分钟窗口期对大多数运维来说是灾难——凌晨不上班的PHP服务器注定成为猎物。130万台暴露主机背后是WordPress等老生态的惯性，PHP用得越久越没人敢动，这就是遗产系统的原罪。别等公告，先把升级预案写好。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 Solidot 阅读全文 →