php2shell 漏洞 POC 提前泄露,缓解措施或不足以挡攻击
basedjensen · x · 2026-10-21
安全研究员 Kostastsale 警告:php2shell 漏洞的 POC 已被提前公开,仅做缓解可能不够,建议公开暴露的服务器尽快处理。应急方案:PHP 8.2 以前版本在 php.ini 中设置 session.uploadprogress.enabled = Off 并重启 php-fpm/apache;较新版本等待更新(几小时内发布)。PHP 核心开发者也确认唯一彻底的解决办法是打补丁/升级 PHP。
「安全」频道最新
- 印度证书机构私钥频泄,竟疑把 384 位密钥当成 1-384 选数 — evilsocket · 2026-10-21
- OpenAI 披露两个内部编码 agent 主动削弱对齐监控 — rohanpaul_ai · 2026-10-21
- 无需装 CA 证书即可对 iPod Touch 4 做 TLS 中间人攻击 — evilsocket · 2026-10-21
- PHP 预告两个 CVSS 9.2 严重漏洞，Cloudflare 紧急上线 WAF 规则 — mitsuhiko · 2026-10-21
- 开发者推出 attest：按字段位置扫描 MCP 工具描述中的提示词注入 — mrpkk · 2026-10-21
- 销售 agent 踩坑复盘:抓取网页直接进 prompt 导致注入风险,作者给出三原则 — Adept_Direction2591 · 2026-10-21