📰 本频道不定期推送科技数码类新资讯,欢迎关注!

©️ 发布的内容不代表本频道立场,和你意见不一样的话欢迎在评论区留言表达,但请注意言辞,面斥不雅。

‼️ 关联群组定期清理不活跃成员和僵尸号,误封请联系管理员。

🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作: @yummybest_bot.
Yummy 😋
OpenAI提供skill,助你检查网页是否受”php2shell“ 远程代码执行漏洞影响 https://github.com/openai/php2shell-checker 🗒 标签: #PHP #php2shell 📢 频道: @GodlyNews1 🤖 投稿: @GodlyNewsBot
NSA要求各组织机构立即更新以解决PHP漏洞问题

美国国家安全局(NSA)发布紧急通告,警告使用PHP的各组织机构立即更新补丁以解决两个关键漏洞(CVE-2026-109618和CVE-2026-109619),这些漏洞允许未授权远程代码执行,可能直接访问服务器文件系统或数据库。

PHP广泛应用于约70%的网站,包括WordPress、Drupal等平台,补丁已发布但仅支持PHP 8.2及更高版本,老版本需升级或临时下线系统以防利用。

多家安全机构包括美国国土安全部旗下网路安全和基础设施安全局(CISA)、FBI协同响应,研究显示数百万实例面临风险,攻击在补丁发布后仍可能发生,部分政府已临时关闭网站实施防护。

via 匿名

🗒 标签: #PHP #php2shell
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
腾讯云发布PHP ”php2shell“ 远程代码执行漏洞风险通告

腾讯云安全中心监测到,PHP被披露其存在远程代码执行漏洞,漏洞编号分别为CVE-2026-109618, CVE-2026-109619,代号 “php2shell”。可导致未经身份验证的远程攻击者通过发送特制的multipart POST请求,触发内存破坏并最终实现远程代码执行,从而完全控制服务器等危害。

腾讯云安全建议您及时开展安全自查,如在受影响范围,请您及时进行更新修复,避免被外部攻击者入侵。

🗒 标签: #PHP #php2shell
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
 
 
Back to Top