PHP 爆未修复高危漏洞,全球约七成网站陷入紧急加固窗口
josh_bickett · x · 2026-10-22
一条面向大众的科普式转发解释了当前 PHP 生态的严重安全事件：PHP 官方在补丁尚未发布时就披露了一个可让攻击者完全控制网站服务器的漏洞，全球约 70% 使用 PHP 的网站正处于「人人都知道漏洞、官方修复还没就绪」的危险窗口期。
- 漏洞允许任意远程控制托管网站的服务器，影响面覆盖全球大部分网站。
- 由于官方提前披露，攻击者与防守方同时知悉，部分站长直接关站等待补丁，另一些尝试自行临时修复。
- 转发者以「网站就是电脑上的文件」的通俗类比向普通用户解释事件严重性，称全球技术人员都在高压应对。
所属事件:PHP 双高危 RCE 零日漏洞全球应急，NSA/FBI 罕见喊话打补丁(11 条相关)→
「安全」频道最新
- 研究者呼吁用 AI 打国家级网络安全战：烂账还清后系统将首次真正安全 — max_paperclips · 2026-10-22
- CA 巨头 eMudhra 中间证书私钥疑遭泄露，Mozilla P1 级调查 — basedjensen · 2026-10-22
- php2shell 影响扩大：NSA 建议离线，荷兰议会与 Wikipedia 部分宕机 — aestheticedwar1 · 2026-10-22
- NVIDIA 开源 SkillSpector:3万 agent 技能扫描发现26%含漏洞 — dunkhippo33 · 2026-10-22
- AI 医疗分诊将一半真实急诊误判为低紧急度,医院吁加问错判概率 — YvesMulkers · 2026-10-22
- 传数十个 AI 智能体集群正攻击半个互联网,呼应 OpenAI 两个月前警告 — haider1 · 2026-10-22