多国政府和商业网站因 PHP 严重漏洞紧急下线
PHP 于 10 月 21 日发布紧急修复补丁,处理潜伏十余年的严重漏洞,荷兰、丹麦、芬兰、法国等多国政府网站预防性下线,维基百科等网站也暂时关停部分系统。欧洲、澳大利亚、日本和英国的网络安全机构呼吁用户立即更新或先下线网站。
多国政府和商业网站因 PHP 严重漏洞紧急下线
PHP 于 10 月 21 日发布紧急修复补丁,处理潜伏十余年的严重漏洞,荷兰、丹麦、芬兰、法国等多国政府网站为防风险预防性下线,维基百科等多个网站也暂时关停部分系统。
由于 PHP 支撑约 75% 可识别编程语言的网站,欧洲、澳大利亚、日本和英国的网络安全机构均呼吁用户立即更新或先下线网站。
来源:Reuters(原文)
小编的话,今晚真热闹,安全风险涉及 PHP、Node.js、Nginx(含 njs)、Go、Rust 生态及 LiteLLM,涵盖远程代码执行、内存安全、证书验证绕过、文件越界操作及供应链投毒。
别人熬夜追剧,运维熬夜追 CVE!
