治理与安全

NSA警告PHP存在两个严重漏洞 潜伏近20年 官方已发补丁

微博-数据库关键词·2026/10/21 21:14:53🔗 原文

📋总体概括

10月22日消息,美国国家安全局(NSA)发布警告称,PHP被发现两个严重安全漏洞,PHP基金会已发布相应补丁。PHP是应用极广的服务端编程语言,支撑约七成网站,包括WordPress等内容管理系统。安全机构评估这两个漏洞自2004年发布的PHP 5起便一直存在,潜伏时间长达近二十年,建议服务器尽快升级修复。

⚡关键信息

  • ▸美国国家安全局发布警告,PHP被曝出两个严重安全漏洞
  • ▸PHP基金会已针对这两个漏洞发布相应补丁
  • ▸PHP支撑约七成网站,WordPress等内容管理系统均受影响
  • ▸安全机构评估漏洞自2004年发布的PHP 5起便一直存在,潜伏近二十年

🔥犀利点评

潜伏近二十年的严重漏洞,暴露的是PHP这个『老码头上亿美元业务的软肋』——支撑七成网站的基石语言,其核心安全性却长期依赖少数志愿者。NSA亲自下场预警,说明这不是普通bug。好消息是PHP基金会接管后补丁来得很快;坏消息是,全球大量僵尸服务器恐怕永远不会升级。

本文由本站自动聚合,以下为原始来源:前往 微博-数据库关键词 阅读全文 →