廣泛用於網站後端運作的程式語言PHP出現兩項嚴重保安漏洞，引發全球緊急修補行動。據指這是美國網安公司Calif的研究員今年8月檢查PHP原始碼時，在AI的協助下發現。PHP開發團隊已發布緊急補丁，呼籲所有用戶立即更新。
中國工信部今日發布相關消息稱，工信部網絡安全威脅和漏洞信息共享平台(NVDB)近日監測發現，PHP存在兩個遠程代碼執行超危漏洞，未經身份驗證的攻擊者可利用其遠程執行任意代碼，造成服務器受控、敏感信息洩露、業務中斷等危害。受影響的PHP範圍包括：8.5系列＜8.5.12、8.4系列＜8.4.27、8.3系列＜8.3.36、8.2系列＜8.2.35、8.1系列及更早版本。
目前，PHP安全團隊已修復漏洞並發布安全公告。建議相關單位和用戶立即開展全面排查，及時升級至最新安全版本，或採取臨時下線、關閉會話上傳進度功能、網絡隔離、網絡訪問限制等臨時防護措施；加強網絡安全監測和管理，及時修改帳號、口令和密鑰等憑證，防範網絡攻擊風險。
《經濟通通訊社22日專訊》
獨家優惠【etnet x 環球海產】用戶專享全場95折，特價貨品更可折上折。立即使用優惠代碼【ETN1WWS】，選購五星級酒店級海鮮► 立即瀏覽
