CZ:PHP漏洞已出现被利用案例,提醒用户未来几天谨慎访问网站
相关推荐
PHP Foundation承认结构性失误,关键安全漏洞修复延误
Odaily星球日报讯 PHP Foundation 表示,因决策迟疑和资源不足,针对 2024 年首次发现的关键安全漏洞的修复工作多次停滞并重启,并将延误定性为“结构性失误”。PHP 是一种广泛用于网站和 Web 应用的编程语言。 PHP 已发布针对两项相关关键漏洞的紧急补丁。未经身份验证的攻击者可能利用漏洞,在无需登录的情况下于受影响服务器执行代码。荷兰、芬兰、法国、德国及澳大利亚等地部分政府网站或在线服务一度下线,以准备安装补丁。 安全公司 Calif 与 OpenAI 于 8 月 11 日分别报告同一底层问题,Calif 还演示了无条件远程代码执行。区块链安全公司 SlowMist 调查了加密行业的 PHP 使用情况,在评估的 1488 个域名中发现 793 个存在直接 PHP 指纹。 Intersect 已暂时关闭其 Members Area,Coinbase 表示未发现受影响的 PHP 实例,数字资产基础设施公司 BitGo 称其平台未受影响。币安联合创始人 Changpeng Zhao 提醒用户近期访问网站时提高警惕,OpenAI 已发布用于检查易受攻击 PHP 版本的 Codex 技能。(Cointelegraph)
严重PHP漏洞披露后,BTCPay Server紧急更新WooCommerce部署
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,BTCPay Server 已通过其 Docker 安装器更新可选的 WooCommerce/WordPress 部署,以应对近期披露的严重 PHP 漏洞。通过 BTCPay Server 运行 WooCommerce 的用户应立即更新,可直接在 BTCPay Server 内点击“Update”完成。
PHP曝出严重安全漏洞,多国政府网站大规模下线
PANews 10月21日消息,由于广泛使用的PHP编程语言被曝存在严重安全漏洞,欧洲及其他地区多个政府网站周三被迫下线,网站运营商紧急采取措施保护系统安全。PHP开发团队当地时间周二宣布发现两个严重安全漏洞,敦促用户在修复补丁发布后立即更新。 PHP团队周三表示,修复漏洞的新版本已正式发布。不过,由于有报道称黑客正利用漏洞入侵网站,荷兰、芬兰等国政府机构在补丁发布前已预防性关闭部分网站。PHP是互联网最广泛使用的编程语言之一,支撑WordPress、Drupal、Joomla和Magento等网站平台。
慢雾安全预警:PHP被曝存在两个严重远程代码执行漏洞,官方补丁预计今晚发布
Odaily星球日报讯 慢雾安全预警称,PHP 于 10 月 20 日发布安全公告,披露两个可能导致远程代码执行(RCE)的严重安全漏洞,编号分别为 CVE-2026-109618 和 CVE-2026-109619,CVSS v4.0 评分均为 9.2。目前,PHP 官方尚未发布修复补丁,漏洞具体影响版本及利用条件仍待确认。 根据现有信息,PHP 官方计划于 10 月 21 日 14:00 UTC(北京时间 22:00)发布安全更新。慢雾建议相关机构尽快排查服务器及业务系统中的 PHP 版本,重点关注公网暴露的 PHP 服务,并在补丁发布后及时升级;暂时无法升级的系统应限制访问来源,必要时采取隔离措施。
圣路易斯联储经济研究网站显示维护通知,PHP安全漏洞报告与宕机是否相关尚未确认
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,圣路易斯联储经济研究网站目前显示维护通知,该网站托管广泛使用的 FRED 经济数据库。此次网站中断发生之际,有报道称存在严重 PHP 安全漏洞,但美联储尚未确认两者是否相关。
谷歌回应PHP两大核心漏洞:云平台本身不受影响,Gemini 4 Argon参与攻击检测和补丁验证工作
PANews 10月21日消息,谷歌就PHP核心漏洞 CVE-2026-109618 和 CVE-2026-109619 作出回应,谷歌表示,Google Cloud 云平台本身不受这两个漏洞影响,但在该平台上运行PHP的用户仍可能面临风险。谷歌还表示,Gemini 4 Argon参与了漏洞发现、漏洞利用程序开发、攻击检测和补丁验证工作。