治理与安全🔥7.0

NSA警告PHP曝出两个严重漏洞,潜伏约二十年补丁已发布

微博-数据库关键词·2026/10/21 21:14:53🔗 原文

📋总体概括

美国国家安全局(NSA)警告称,PHP被发现两个严重安全漏洞,PHP基金会已发布相应补丁。PHP是应用极广的服务端编程语言,支撑约七成网站,包括WordPress等内容管理系统。安全机构评估这两个漏洞自2004年发布的PHP 5起便一直存在,潜伏期长达约二十年,影响面极广,建议服务器管理员尽快升级修复。

⚡关键信息

  • ▸美国国家安全局发布警告,指出PHP存在两个严重安全漏洞
  • ▸PHP基金会已针对这两个漏洞发布相应补丁
  • ▸PHP支撑约七成网站,WordPress等内容管理系统均受影响
  • ▸漏洞被评估为自2004年发布的PHP 5起一直存在,潜伏约二十年

🔥犀利点评

一个漏洞潜伏二十年才被点破,说明的不是PHP运气差,而是全球最大存量Web生态的惯性:没人愿意动那七成跑在老版本上的网站。NSA亲自下场警告,侧面印证这类底层语言漏洞早已是国家级攻击面的常规入口。补丁发了只是一半,另一半是无数僵尸WordPress站点永远不升级——真正的风险从来在运维端,不在代码库。

本文由本站自动聚合,以下为原始来源:前往 微博-数据库关键词 阅读全文 →