工信部NVDB发布关于防范PHP远程代码执行超危漏洞的风险提示

PANews 10月22日消息，工信部网络安全威胁和漏洞信息共享平台（NVDB）今日发布关于防范PHP远程代码执行超危漏洞的风险提示。称PHP存在两个超危远程代码执行漏洞。未经身份验证的攻击者可利用漏洞远程执行任意代码，可能导致服务器被控制、敏感信息泄露和业务中断。受影响版本包括8.5.12、8.4.27、8.3.36、8.2.35之前的对应系列版本，以及8.1及更早版本。PHP安全团队已修复漏洞并发布安全公告。NVDB建议立即升级至最新安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离等临时措施，并更换账号、口令及密钥。