AB Kuai Dong
AB Kuai Dong
热爱研究、热爱家庭、热爱分享，2016 年入行从业，现居东京。
0Suit
1,6 kfollowers
Feed
Feed
席卷全球！仅今天晚上，多个国家领导人、政府网络安全部门、AI 公司，纷纷就 PHP 编程语言重大漏洞紧急发文，包括芬兰、荷兰和法国在内，已将政府网站紧急下线。
而原因是今天 PHP，爆出两个超高危漏洞，合称 PHP2Shell，还是研究员借助 AI 发现的。黑客不用登录，发一个请求就可能控制整台网站服务器。
他们能通过这个漏洞，在你家用 PHP 搞的网站上，装木马、偷数据，甚至能把网站搞瘫。
据估算，暴露在互联网上的 PHP 服务器，已超 510 万台。
所以现在的情况是，PHP 团队紧急更新了补丁，要求所有人立刻马上升级。
而 CDN 厂商 Cloudflare 的 CTO 也说，已经看到有早期攻击现象出现。
英国国家网络安全中心 NCSC 也建议，补不了的系统先下线，欧洲有不少网站因此停掉。
