美国纽约州金融服务局就两个关键PHP漏洞发布警报
美国纽约州金融服务局就两个已知遭利用的关键PHP漏洞发布警报，并敦促受监管实体尽快识别和修复。
正在加载…
bibibi.ccbibibi.cc正在加载…
把分散的消息，连成可以理解的脉络。
美国纽约州金融服务局就两个已知遭利用的关键PHP漏洞发布警报，并敦促受监管实体尽快识别和修复。
一篇中文文章讨论近期PHP高危漏洞可能暴露Web3链下系统的安全薄弱环节。
Binance表示，PHP安全漏洞披露后，已在官方补丁发布前采取主动防护措施并完成必要修复，仍将持续监控相关进展。
工信部NVDB提示PHP存在两项可被未认证攻击者利用的远程代码执行超危漏洞，并建议受影响单位尽快排查、升级或采取临时防护。
PHP Foundation表示，2024年首次发现的关键安全漏洞修复因决策迟疑和资源不足多次停滞。PHP已发布两项相关关键漏洞的紧急补丁，部分政府网站及在线服务曾为部署补丁而下线。
谷歌表示Google Cloud本身不存在漏洞，但在其平台运行PHP的用户可能有风险；其正更新受支持PHP版本的无服务器基础镜像，并敦促客户升级至PHP 8.2或更高版本后重新部署。
PANews称，10月21日荷兰NCSC官网一度无法访问，荷兰众议院、芬兰政府、法国CNIL等网站出现断网或关闭，pixiv和Niconico进入紧急维护。
BlockBeats援引Huntress称，PHP被曝存在两项最高危远程代码执行漏洞，官方因消息提前泄露而将安全补丁发布时间提前。受影响版本、利用条件及是否已被利用仍待官方确认。
慢雾称，PHP披露两项CVSS v4.0评分均为9.2、可能导致远程代码执行的漏洞，官方预计于10月21日14:00 UTC发布安全更新。受影响范围及利用条件尚未获官方确认。