WordPress发布PHP安全警报:建议网站运营方立即更新升级或临时下线
相关推荐
CZ:PHP漏洞已出现被利用案例,提醒用户未来几天谨慎访问网站
Odaily星球日报讯 币安创始人 CZ 在 X 平台发文提醒,PHP 近期披露两项安全漏洞(CVE-2026-109618、CVE-2026-109619),可能影响运行 WordPress、Magento 等应用的服务器。 CZ 表示,相关漏洞细节在补丁发布前已遭泄露,补丁于 10 月 21 日发布。漏洞信息泄露后不久,便出现了确认遭利用的案例。攻击者无需身份验证,即可利用受影响网站窃取访问者凭证,或对其设备发起攻击。 目前,相关 IT 团队正部署 Web 应用防火墙(WAF)防护并安装补丁。CZ 提醒用户,未来几天访问任何网站时都应格外小心。
PHP Foundation承认结构性失误,关键安全漏洞修复延误
Odaily星球日报讯 PHP Foundation 表示,因决策迟疑和资源不足,针对 2024 年首次发现的关键安全漏洞的修复工作多次停滞并重启,并将延误定性为“结构性失误”。PHP 是一种广泛用于网站和 Web 应用的编程语言。 PHP 已发布针对两项相关关键漏洞的紧急补丁。未经身份验证的攻击者可能利用漏洞,在无需登录的情况下于受影响服务器执行代码。荷兰、芬兰、法国、德国及澳大利亚等地部分政府网站或在线服务一度下线,以准备安装补丁。 安全公司 Calif 与 OpenAI 于 8 月 11 日分别报告同一底层问题,Calif 还演示了无条件远程代码执行。区块链安全公司 SlowMist 调查了加密行业的 PHP 使用情况,在评估的 1488 个域名中发现 793 个存在直接 PHP 指纹。 Intersect 已暂时关闭其 Members Area,Coinbase 表示未发现受影响的 PHP 实例,数字资产基础设施公司 BitGo 称其平台未受影响。币安联合创始人 Changpeng Zhao 提醒用户近期访问网站时提高警惕,OpenAI 已发布用于检查易受攻击 PHP 版本的 Codex 技能。(Cointelegraph)
严重PHP漏洞披露后,BTCPay Server紧急更新WooCommerce部署
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,BTCPay Server 已通过其 Docker 安装器更新可选的 WooCommerce/WordPress 部署,以应对近期披露的严重 PHP 漏洞。通过 BTCPay Server 运行 WooCommerce 的用户应立即更新,可直接在 BTCPay Server 内点击“Update”完成。
PHP漏洞波及日本多方,日本政府已暂时停止公开部分网站内容
Odaily星球日报讯 由于用于网站运行的编程语言 PHP 被曝出严重安全漏洞,日本国内的金融机构、企业、地方政府及政府机关等也受到影响。日本内阁官房长官木原稔在 22 日上午的记者会上表示: "截至目前,尚未收到相关损害的报告。 "与此同时,他建议企业等机构安装修复补丁,并表示政府将密切关注事态发展,采取相应措施。 据木原稔介绍,厚生劳动省、财务省等政府部门已出于预防目的,暂时停止公开部分网站内容。受该事件影响,日本网络安全相关股票出现上涨,外汇市场和日元债券市场暂未出现明显波动。(金十)
圣路易斯联储经济研究网站显示维护通知,PHP安全漏洞报告与宕机是否相关尚未确认
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,圣路易斯联储经济研究网站目前显示维护通知,该网站托管广泛使用的 FRED 经济数据库。此次网站中断发生之际,有报道称存在严重 PHP 安全漏洞,但美联储尚未确认两者是否相关。
PHP曝出严重安全漏洞,多国政府网站大规模下线
PANews 10月21日消息,由于广泛使用的PHP编程语言被曝存在严重安全漏洞,欧洲及其他地区多个政府网站周三被迫下线,网站运营商紧急采取措施保护系统安全。PHP开发团队当地时间周二宣布发现两个严重安全漏洞,敦促用户在修复补丁发布后立即更新。 PHP团队周三表示,修复漏洞的新版本已正式发布。不过,由于有报道称黑客正利用漏洞入侵网站,荷兰、芬兰等国政府机构在补丁发布前已预防性关闭部分网站。PHP是互联网最广泛使用的编程语言之一,支撑WordPress、Drupal、Joomla和Magento等网站平台。