@讨论串

起始文章

“预计发布后15分钟内将开始大规模攻击”：Web管理员严阵以待，准备迎接修复已泄露高危漏洞的紧急PHP更新

PHP安全团队宣布即将发布针对两个关键安全漏洞的补丁，这两个漏洞在CVE评分系统中的严重性等级均为9.2。 据报道，这些缺陷影响所有运行PHP 5.4或更高版本的Web服务器，且在预定披露日期之前就已经泄露。 在线证据显示，包括名为PHP2Shell的工具在内的漏洞利用程序已经出现，证明了在受影响服务器上执行远程代码的能力。 网络安全公司WatchTowr证实了这些漏洞的真实性，并指出它们影响PHP 5、6、7和8版本。 来自Sansec的专家预计，大规模攻击将在官方补丁发布

此文章将加入同一主题的讨论串。