NSA 罕见紧急通告：PHP 严重漏洞须 24 小时内修补

美国国家安全局（NSA）发布罕见的强制性安全通告，要求所有使用 PHP 的组织立即为两个严重漏洞打补丁。此类漏洞通常可直接访问服务器的文件系统或数据库，而 PHP 驱动着约 43% 的网页，影响面巨大。NSA 语气强硬，明确表示若无法在短时间内完成更新，应将系统下线直至完全修复，而非按惯例仅作建议性提示。

2026-10-22 ~ 2026-10-22 · 2 条相关

事件全程(共 8 集)→

• 第 1 集:PHP 双未认证 RCE 漏洞紧急修复，AI 助力发现波及七成网站(2026-10-21,66 条)
• 第 2 集:研究者预测 LLM 扫 PHP 代码库或挖出数十个漏洞(2026-10-21,3 条)
• 第 3 集:PHP 远程代码执行 POC 被证实可用，利用仍有门槛(2026-10-21,2 条)
• 第 4 集:PHP session.upload_progress 前鉴权 RCE 漏洞 POC 提前公开(2026-10-21,2 条)
• 第 5 集:PHP 8.5.12 补丁被指不完整，php2shell 漏洞仍可触发(2026-10-22,2 条)
• 第 6 集:NSA 罕见紧急通告：PHP 严重漏洞须 24 小时内修补(2026-10-22,2 条)
• 第 7 集:AI 发现的 PHP 严重漏洞细节泄露，NCSC 紧急催修(2026-10-22,2 条)
• 第 8 集:PHP 双 RCE、LiteLLM 后门等安全事故一日连环爆发(2026-10-22,2 条)

• NSA 就 PHP 两大严重漏洞发通告:打不上补丁就先下线 — AnnaCiaunica · 2026-10-22
• NSA 罕见紧急通告：PHP 危及 43% 网页，24 小时内不打补丁就下线 — churchkey · 2026-10-22