NSA警告PHP两个严重漏洞，建议无法更新组织直接下线系统

📋总体概括

美国国家安全局网络安全协作中心（NSA Cyber）21日在X平台发帖警告，PHP存在两个严重漏洞，攻击者可借此直接访问服务器文件系统或数据库。由于PHP被广泛用于Web应用程序开发，NSA建议所有使用PHP构建系统的组织尽快做好更新准备；若无法立即更新，应将系统下线直至风险完全缓解。这一罕见的强硬建议凸显漏洞风险之高。