PHP 基金会执行董事:仅 1 名全职员工,称资金不足
相关推荐
国家信息安全漏洞共享平台发布 PHP 漏洞修复建议公告:信息系统运营单位应全面梳理网络资产
火星财经消息,国家信息安全漏洞共享平台(CNVD)发布《关于 PHP 远程代码执行漏洞分析及修复建议的安全公告》,其中支持受影响用户应密切关注官方信息,通过官方渠道下载并更新至最新版本,暂无法更新的用户可采取措施减少部分攻击路径,缓解漏洞威胁,持续监测 PHP 进程异常退出、系统异常命令调用、陌生进程创建、异常文件写入等行为,留存日志用于溯源分析。CNVD 在防护建议中表示,信息系统运营单位应进一步加强安全防护,全面梳理本单位网络资产,按照非必要不上网原则,缩小信息系统的公网暴露面;暂不具备修复条件的运营单位应采取网络隔离、网络访问限制、非必要业务系统下线等临时性应对措施。
慢雾PHP漏洞报告:波及Web3链下基础设施,项目方应立即升级至最新版
火星财经消息,10 月 23 日,慢雾安全团队发布 PHP 高位漏洞深度分析报告称,PHP 近期曝出的两个高危漏洞正对 Web3 行业的「链下环节」构成系统性风险。漏洞编号为 CVE-2026-109618 和 CVE-2026-109619,CVSS v4.0 评分均达 9.2 分,属于严重级别。攻击者无需账号密码或 API Key,仅需向暴露在公网的 PHP 服务发送构造请求,即可能以 Web 服务进程权限执行任意代码。 慢雾表示,漏洞影响 PHP 5.4 至 8.5.11 的所有版本,且漏洞细节在官方补丁发布前已泄露,亚马逊威胁情报团队在公开披露前 4 天已观测到实际利用尝试。慢雾威胁情报系统 MistEye 扫描显示,在其统计的 1488 个加密相关域名中,有 793 个带有直接 PHP 指纹,占比约 53.3%。这意味着大量 Web3 项目的前端页面、API 接口、空投领取页、运营后台及托管钱包服务等链下设施,都可能运行在受影响 PHP 环境上。 慢雾特别提示,Web3 安全不能只盯着链上合约。攻击者若利用 PHP 漏洞攻陷项目网站服务器,可篡改前端页面并诱导用户对恶意交易签名,从而直接盗取资产。链上合约即使没有漏洞,也不代表围绕合约运转的链下环节是安全的。 修复方面,官方已发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 版本,相关项目应立即升级;PHP 8.1 及更早版本已停止上游常规支持,应尽快迁移。慢雾同时提醒,无法立即升级时的临时缓解措施只能降低特定攻击路径风险,应用补丁仍是彻底解决方案。
美国纽约州金融服务局就关键PHP漏洞发布警报
PANews 10月22日消息,美国纽约州金融服务局表示,已就两个关键 PHP 漏洞发布警报,敦促受监管实体迅速识别并修复已知被利用的漏洞。
彭博:PHP高危漏洞公开前已遭黑客利用,全球超2260万个实例暴露
PANews 10月22日消息,据彭博社报道,亚马逊威胁情报团队发现,黑客早在 10 月 17 日、PHP 两项安全漏洞公开披露前数日,就已尝试利用相关漏洞。漏洞于周三公开后,黑客利用活动进一步扩大,亚马逊称相关漏洞正遭到广泛利用,但未披露具体受害者信息。网络安全公司 Palo Alto Networks 发现,全球超过 2260 万个暴露实例存在相关漏洞。Wiz 研究人员则估计该漏洞可能影响约 70% 的互联网,且已存在十余年,而 NCC Group 网络情报与响应副总裁 Matt Hull 警告部分存在漏洞的系统可能已遭入侵,甚至被植入后门。
中国工信部NVDB发布关于防范PHP远程代码执行超危漏洞的风险提示
火星财经消息,10 月 22 日,中国工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,PHP 存在两个远程代码执行超危漏洞,危害严重。PHP 是一款广泛用于 Web 开发的开源服务器端脚本语言。由于其存在两个超危远程代码执行漏洞,未经身份验证的攻击者可利用其远程执行任意代码,造成服务器受控、敏感信息泄露、业务中断等危害。受影响的 PHP 范围包括:8.5 系列<8.5.12、8.4 系列<8.4.27、8.3 系列<8.3.36、8.2 系列<8.2.35、8.1 系列及更早版本。
工信部NVDB发布关于防范PHP远程代码执行超危漏洞的风险提示
PANews 10月22日消息,工信部NVDB发布关于防范PHP远程代码执行超危漏洞的风险提示。