治理与安全🔥7.0
PHP曝出两个CVSS 9.2严重漏洞 官方当晚22点紧急发布补丁
📋总体概括
PHP 官方披露两个严重漏洞，CVSS 评分均达 9.2 分，计划当晚 22 点发布安全补丁。博主 0xAI 同时晒出服务器真实安全日志，指出其非 PHP 系统也频繁遭受针对 PHP 生态的漏洞扫描，如 /api/.env、/api/vendor/phpunit 等路径探测，反映 PHP 庞大存量使其成为自动化攻击的重灾区，全球运维需尽快打补丁。
⚡关键信息
- ▸PHP 一次披露两个严重漏洞，CVSS 评分均为 9.2 分
- ▸官方计划当晚 22 点发布安全补丁
- ▸博主晒出真实日志：非 PHP 系统也持续遭 PHP 生态漏洞扫描
- ▸扫描目标包括 /api/.env 与 /api/vendor/phpunit 等常见 PHP 泄露路径
🔥犀利点评
两个 9.2 分漏洞同日曝光还敢定在当晚发补丁，PHP 团队这次响应算体面。但真正的问题是生态惯性：大量僵尸站点常年不打补丁，扫描器才把 PHP 路径写进默认字典，连非 PHP 系统都得陪跑挨扫。补丁今晚就到，可存量系统的修复周期向来以月计，这 9.2 分的窗口期远比一个晚上长。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 微博-数据库关键词 阅读全文 →