“这不是演习”:PHP关键漏洞正在让互联网陷入危机
wired ·
PHP基金会披露了两个严重漏洞(CVE-2026-109618和CVE-2026-109619),影响自5版本以来所有处理Web请求的PHP安装。这些缺陷允许未经身份验证的攻击者在受影响的服务器上执行代码或读取包含密码和API密钥的敏感内存。安全专家警告称,由于WordPress和Magento等关键基础设施广泛使用PHP,这些漏洞尤为危险。在官方补丁发布前,Cloudflare已检测到早期攻击,引发了对快速传播、具备蠕虫特性的恶意软件的担忧。因此,芬兰、法国和荷兰的多个政府网站出于预防目的暂时下线。英国国家网络安全中心(NCSC)及其他机构敦促组织立即应用更新,或在尚未提供补丁的情况下断开系统连接。来自Wiz、OpenAI和Calif的研究人员协助识别了这些问题,部分发现得益于人工智能工具的帮助。当局强调,在当前威胁环境下,唯一安全的缓解措施是进行更新,因为不存在完整的变通方案。
wired