“预计发布后15分钟内将开始大规模攻击”：Web管理员严阵以待，准备迎接修复已泄露高危漏洞的紧急PHP更新

关键信息

PHP安全团队宣布即将发布针对两个关键安全漏洞的补丁，这两个漏洞在CVE评分系统中的严重性等级均为9.2。 据报道，这些缺陷影响所有运行PHP 5.4或更高版本的Web服务器，且在预定披露日期之前就已经泄露。

在线证据显示，包括名为PHP2Shell的工具在内的漏洞利用程序已经出现，证明了在受影响服务器上执行远程代码的能力。 网络安全公司WatchTowr证实了这些漏洞的真实性，并指出它们影响PHP 5、6、7和8版本。

来自Sansec的专家预计，大规模攻击将在官方补丁发布后的15分钟内开始。 Cloudflare首席技术官Dane Knecht证实，该公司正在积极更新防火墙规则作为临时权宜之计，同时敦促管理员在UTC时间下午2点发布后立即应用官方更新。

建议Web管理员通过审计PHP安装、安排维护窗口以及对站点和数据库文件进行全面备份来为更新做好准备。 随着安全专家监控在官方修复程序部署前出现的早期攻击向量，局势依然紧张。

更多详细内容请参阅原文。