治理与安全
NSA警告PHP存在两个严重漏洞 潜伏近20年 官方已发补丁
📋总体概括
10月22日消息,美国国家安全局(NSA)发布警告称,PHP被发现两个严重安全漏洞,PHP基金会已发布相应补丁。PHP是应用极广的服务端编程语言,支撑约七成网站,包括WordPress等内容管理系统。安全机构评估这两个漏洞自2004年发布的PHP 5起便一直存在,潜伏时间长达近二十年,建议服务器尽快升级修复。
⚡关键信息
- ▸美国国家安全局发布警告,PHP被曝出两个严重安全漏洞
- ▸PHP基金会已针对这两个漏洞发布相应补丁
- ▸PHP支撑约七成网站,WordPress等内容管理系统均受影响
- ▸安全机构评估漏洞自2004年发布的PHP 5起便一直存在,潜伏近二十年
🔥犀利点评
潜伏近二十年的严重漏洞,暴露的是PHP这个『老码头上亿美元业务的软肋』——支撑七成网站的基石语言,其核心安全性却长期依赖少数志愿者。NSA亲自下场预警,说明这不是普通bug。好消息是PHP基金会接管后补丁来得很快;坏消息是,全球大量僵尸服务器恐怕永远不会升级。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 微博-数据库关键词 阅读全文 →