“这不是演习”:PHP关键漏洞正在让互联网陷入危机 | AI Archive

PHP基金会披露了两个严重漏洞(CVE-2026-109618和CVE-2026-109619),影响自5版本以来所有处理Web请求的PHP安装。这些缺陷允许未经身份验证的攻击者在受影响的服务器上执行代码或读取包含密码和API密钥的敏感内存。安全专家警告称,由于WordPress和Magento等关键基础设施广泛使用PHP,这些漏洞尤为危险。在官方补丁发布前,Cloudflare已检测到早期攻击,引发了对快速传播、具备蠕虫特性的恶意软件

AI Archive ·

Terminal content

Latest news

News articles

Repository of the day

php/php-src · ⭐ 41,023

The PHP Interpreter

Source: GitHub Trending