PHP重大漏洞致日本多网站暂停服务

📋总体概括

广泛使用的服务器端脚本语言PHP被曝光存在两个严重安全漏洞，攻击者可通过触发内存耗尽造成内存损坏，并在特定条件下远程执行代码。漏洞曝光后，日本政府于22日呼吁各网站运营方采取应对措施，导致日本中央和地方政府部门、铁路、金融机构的多个网站暂停服务以规避风险。PHP开发团队已于21日发布紧急安全更新修复漏洞。该事件凸显了基础开源软件供应链对关键基础设施的广泛影响。