治理与安全🔥7.0
NSA警告PHP曝出两个严重漏洞,潜伏约二十年补丁已发布
📋总体概括
美国国家安全局(NSA)警告称,PHP被发现两个严重安全漏洞,PHP基金会已发布相应补丁。PHP是应用极广的服务端编程语言,支撑约七成网站,包括WordPress等内容管理系统。安全机构评估这两个漏洞自2004年发布的PHP 5起便一直存在,潜伏期长达约二十年,影响面极广,建议服务器管理员尽快升级修复。
⚡关键信息
- ▸美国国家安全局发布警告,指出PHP存在两个严重安全漏洞
- ▸PHP基金会已针对这两个漏洞发布相应补丁
- ▸PHP支撑约七成网站,WordPress等内容管理系统均受影响
- ▸漏洞被评估为自2004年发布的PHP 5起一直存在,潜伏约二十年
🔥犀利点评
一个漏洞潜伏二十年才被点破,说明的不是PHP运气差,而是全球最大存量Web生态的惯性:没人愿意动那七成跑在老版本上的网站。NSA亲自下场警告,侧面印证这类底层语言漏洞早已是国家级攻击面的常规入口。补丁发了只是一半,另一半是无数僵尸WordPress站点永远不升级——真正的风险从来在运维端,不在代码库。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 微博-数据库关键词 阅读全文 →