中国工信部NVDB发布关于防范PHP远程代码执行超危漏洞的风险提示
相关推荐
工信部NVDB发布关于防范PHP远程代码执行超危漏洞的风险提示
PANews 10月22日消息,工信部NVDB发布关于防范PHP远程代码执行超危漏洞的风险提示。
WordPress发布PHP安全警报:建议网站运营方立即更新升级或临时下线
Odaily星球日报讯 WordPress 官方发布安全提醒,由于 PHP 漏洞影响严重,建议网站所有者立即更新 PHP,并联系托管服务商确认补丁部署及 Web 应用防火墙(WAF)缓解规则的实施情况。用户可通过 WordPress 后台查看网站当前运行的 PHP 版本,PHP 8.2 之前的版本已停止获得官方安全更新。对于仍运行旧版本、且由自身管理服务器的网站,若无法立即完成修复,官方建议考虑暂时将服务器下线,直至漏洞得到有效缓解。
CZ:PHP漏洞已出现被利用案例,提醒用户未来几天谨慎访问网站
Odaily星球日报讯 币安创始人 CZ 在 X 平台发文提醒,PHP 近期披露两项安全漏洞(CVE-2026-109618、CVE-2026-109619),可能影响运行 WordPress、Magento 等应用的服务器。 CZ 表示,相关漏洞细节在补丁发布前已遭泄露,补丁于 10 月 21 日发布。漏洞信息泄露后不久,便出现了确认遭利用的案例。攻击者无需身份验证,即可利用受影响网站窃取访问者凭证,或对其设备发起攻击。 目前,相关 IT 团队正部署 Web 应用防火墙(WAF)防护并安装补丁。CZ 提醒用户,未来几天访问任何网站时都应格外小心。
PHP Foundation承认结构性失误,关键安全漏洞修复延误
Odaily星球日报讯 PHP Foundation 表示,因决策迟疑和资源不足,针对 2024 年首次发现的关键安全漏洞的修复工作多次停滞并重启,并将延误定性为“结构性失误”。PHP 是一种广泛用于网站和 Web 应用的编程语言。 PHP 已发布针对两项相关关键漏洞的紧急补丁。未经身份验证的攻击者可能利用漏洞,在无需登录的情况下于受影响服务器执行代码。荷兰、芬兰、法国、德国及澳大利亚等地部分政府网站或在线服务一度下线,以准备安装补丁。 安全公司 Calif 与 OpenAI 于 8 月 11 日分别报告同一底层问题,Calif 还演示了无条件远程代码执行。区块链安全公司 SlowMist 调查了加密行业的 PHP 使用情况,在评估的 1488 个域名中发现 793 个存在直接 PHP 指纹。 Intersect 已暂时关闭其 Members Area,Coinbase 表示未发现受影响的 PHP 实例,数字资产基础设施公司 BitGo 称其平台未受影响。币安联合创始人 Changpeng Zhao 提醒用户近期访问网站时提高警惕,OpenAI 已发布用于检查易受攻击 PHP 版本的 Codex 技能。(Cointelegraph)
The Smarter Web Company 通过 ATM 设施出售股份,募得约 59.3 万英镑
Foresight News 消息,伦敦上市科技公司 The Smarter Web Company 发布公告称,自 10 月 14 日以来,其已通过普通股 ATM 设施及优先股 ATM 设施共计出售 1,076,000 股普通股及 25 股优先股,合计募集总额约 592,679 英镑。其中普通股平均售价为每股 0.55 英镑,净收益约 579,850 英镑;优先股平均售价为每股 100 英镑,净收益约 2475 英镑。
PHP严重漏洞曝光后攻击激增,Cloudflare监测到数百万次尝试
火星财经消息,10 月 22 日,云服务公司 Cloudflare(NET.N) 首席执行官马修·普林斯发文称,广泛使用的编程语言 PHP 被披露存在严重漏洞后,公司监测到数百万次利用漏洞的尝试。 普林斯表示:「在漏洞公开披露前的 10 个小时内,我们在整个网络中监测到数千次利用尝试。漏洞公布后的 45 分钟内,这一数字跃升至数万次;两小时内达到数十万次,而现在已经达到数百万次。」周三,PHP 漏洞被披露后,全球各地的网站运营商纷纷紧急采取措施保护系统,欧洲及其他地区的一些政府网站因此陷入离线状态。(金十)