国家信息安全漏洞共享平台发布 PHP 漏洞修复建议公告:信息系统运营单位应全面梳理网络资产
相关推荐
慢雾PHP漏洞报告:波及Web3链下基础设施,项目方应立即升级至最新版
火星财经消息,10 月 23 日,慢雾安全团队发布 PHP 高位漏洞深度分析报告称,PHP 近期曝出的两个高危漏洞正对 Web3 行业的「链下环节」构成系统性风险。漏洞编号为 CVE-2026-109618 和 CVE-2026-109619,CVSS v4.0 评分均达 9.2 分,属于严重级别。攻击者无需账号密码或 API Key,仅需向暴露在公网的 PHP 服务发送构造请求,即可能以 Web 服务进程权限执行任意代码。 慢雾表示,漏洞影响 PHP 5.4 至 8.5.11 的所有版本,且漏洞细节在官方补丁发布前已泄露,亚马逊威胁情报团队在公开披露前 4 天已观测到实际利用尝试。慢雾威胁情报系统 MistEye 扫描显示,在其统计的 1488 个加密相关域名中,有 793 个带有直接 PHP 指纹,占比约 53.3%。这意味着大量 Web3 项目的前端页面、API 接口、空投领取页、运营后台及托管钱包服务等链下设施,都可能运行在受影响 PHP 环境上。 慢雾特别提示,Web3 安全不能只盯着链上合约。攻击者若利用 PHP 漏洞攻陷项目网站服务器,可篡改前端页面并诱导用户对恶意交易签名,从而直接盗取资产。链上合约即使没有漏洞,也不代表围绕合约运转的链下环节是安全的。 修复方面,官方已发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 版本,相关项目应立即升级;PHP 8.1 及更早版本已停止上游常规支持,应尽快迁移。慢雾同时提醒,无法立即升级时的临时缓解措施只能降低特定攻击路径风险,应用补丁仍是彻底解决方案。
美国纽约州金融服务局就关键PHP漏洞发布警报
PANews 10月22日消息,美国纽约州金融服务局表示,已就两个关键 PHP 漏洞发布警报,敦促受监管实体迅速识别并修复已知被利用的漏洞。
彭博:PHP高危漏洞公开前已遭黑客利用,全球超2260万个实例暴露
PANews 10月22日消息,据彭博社报道,亚马逊威胁情报团队发现,黑客早在 10 月 17 日、PHP 两项安全漏洞公开披露前数日,就已尝试利用相关漏洞。漏洞于周三公开后,黑客利用活动进一步扩大,亚马逊称相关漏洞正遭到广泛利用,但未披露具体受害者信息。网络安全公司 Palo Alto Networks 发现,全球超过 2260 万个暴露实例存在相关漏洞。Wiz 研究人员则估计该漏洞可能影响约 70% 的互联网,且已存在十余年,而 NCC Group 网络情报与响应副总裁 Matt Hull 警告部分存在漏洞的系统可能已遭入侵,甚至被植入后门。
中国工信部NVDB发布关于防范PHP远程代码执行超危漏洞的风险提示
火星财经消息,10 月 22 日,中国工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,PHP 存在两个远程代码执行超危漏洞,危害严重。PHP 是一款广泛用于 Web 开发的开源服务器端脚本语言。由于其存在两个超危远程代码执行漏洞,未经身份验证的攻击者可利用其远程执行任意代码,造成服务器受控、敏感信息泄露、业务中断等危害。受影响的 PHP 范围包括:8.5 系列<8.5.12、8.4 系列<8.4.27、8.3 系列<8.3.36、8.2 系列<8.2.35、8.1 系列及更早版本。
工信部NVDB发布关于防范PHP远程代码执行超危漏洞的风险提示
PANews 10月22日消息,工信部NVDB发布关于防范PHP远程代码执行超危漏洞的风险提示。
PHP严重漏洞曝光后攻击激增,Cloudflare监测到数百万次尝试
火星财经消息,10 月 22 日,云服务公司 Cloudflare(NET.N) 首席执行官马修·普林斯发文称,广泛使用的编程语言 PHP 被披露存在严重漏洞后,公司监测到数百万次利用漏洞的尝试。 普林斯表示:「在漏洞公开披露前的 10 个小时内,我们在整个网络中监测到数千次利用尝试。漏洞公布后的 45 分钟内,这一数字跃升至数万次;两小时内达到数十万次,而现在已经达到数百万次。」周三,PHP 漏洞被披露后,全球各地的网站运营商纷纷紧急采取措施保护系统,欧洲及其他地区的一些政府网站因此陷入离线状态。(金十)