多国政府和商业网站因 PHP 严重漏洞紧急下线

多国政府和商业网站因 PHP 严重漏洞紧急下线

PHP 于 10 月 21 日发布紧急修复补丁，处理潜伏十余年的严重漏洞，荷兰、丹麦、芬兰、法国等多国政府网站为防风险预防性下线，维基百科等多个网站也暂时关停部分系统。

由于 PHP 支撑约 75% 可识别编程语言的网站，欧洲、澳大利亚、日本和英国的网络安全机构均呼吁用户立即更新或先下线网站。

Reuters

小编的话，今晚真热闹，安全风险涉及 PHP、Node.js、Nginx（含 njs）、Go、Rust 生态及 LiteLLM ，涵盖远程代码执行、内存安全、证书验证绕过、文件越界操作及供应链投毒

别人熬夜追剧，运维熬夜追 CVE！

🌸 科技圈· 茶馆 · 投稿