Mandiant：PHP 关键漏洞已有可 RCE 的 PoC，督促尽快打补丁
cyb3rops · x · 2026-10-24
Mandiant 威胁情报负责人 John Hultquist 更新了近期 PHP 关键漏洞的情况：
- 尚未确认在野利用，也无大规模成功利用的证据，但威胁真实且严重，有限利用可能已经开始
- 网上流传的多个 exploit PoC 多为「vibe-coded」，无法实现远程代码执行
- 已验证部分 PoC 可对 modphp 默认部署实现 RCE，但对 PHP-FPM 无效
防御建议：
- 打补丁并重启：升级到 PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 并重启 Web 服务
- 临时加固：若补丁需维护窗口，先在网络边界（WAF/代理规则）和服务器配置层加防护
- 保护凭据：监控异常会话流量并轮换凭据
「Infra」频道最新
- 传某顶级律所弃用 Harvey 与云 API，转用自有 GPU 跑 Kimi 和 DeepSeek — SumitGup · 2026-10-24
- Tesla Q3 储能部署量增 10% 营收反降 16%，单价暴跌成主因 — pdamodaran · 2026-10-24
- W4A16 量化逆势提速 10%,解码 kernel 吃满 98% Tensor Core — niloofar_mire · 2026-10-24
- Blackstone 拟出售数据中心， neocloud 算力租金同比涨 50% — GaryMarcus · 2026-10-24
- 30-40 万美元预算怎么花：癌症中心算力主管公开征询 AlphaFold 集群方案 — starkruzr · 2026-10-24
- DFlash 投机解码首次跑上 4×V100,老卡焕发第二春 — Major_Ingenuity_6364 · 2026-10-24