📰 本频道不定期推送科技数码类新资讯,欢迎关注!
©️ 发布的内容不代表本频道立场,和你意见不一样的话欢迎在评论区留言表达,但请注意言辞,面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号,误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作: @yummybest_bot.
©️ 发布的内容不代表本频道立场,和你意见不一样的话欢迎在评论区留言表达,但请注意言辞,面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号,误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作: @yummybest_bot.
美国国家安全局(NSA)发布紧急通告,警告使用PHP的各组织机构立即更新补丁以解决两个关键漏洞(CVE-2026-109618和CVE-2026-109619),这些漏洞允许未授权远程代码执行,可能直接访问服务器文件系统或数据库。
PHP广泛应用于约70%的网站,包括WordPress、Drupal等平台,补丁已发布但仅支持PHP 8.2及更高版本,老版本需升级或临时下线系统以防利用。
多家安全机构包括美国国土安全部旗下网路安全和基础设施安全局(CISA)、FBI协同响应,研究显示数百万实例面临风险,攻击在补丁发布后仍可能发生,部分政府已临时关闭网站实施防护。
via 匿名
https://github.com/openai/php2shell-checker
腾讯云安全中心监测到,PHP被披露其存在远程代码执行漏洞,漏洞编号分别为CVE-2026-109618, CVE-2026-109619,代号 “php2shell”。可导致未经身份验证的远程攻击者通过发送特制的multipart POST请求,触发内存破坏并最终实现远程代码执行,从而完全控制服务器等危害。
腾讯云安全建议您及时开展安全自查,如在受影响范围,请您及时进行更新修复,避免被外部攻击者入侵。