安全公司慢霧(SlowMist)發出警報,指出 PHP 存在 2 個嚴重的「遠端程式碼執行(RCE)」漏洞,並預期官方修補程式將在警報發布當天晚上釋出。
RCE 是一類高風險漏洞,攻擊者可從遠端在目標系統上執行任意指令。PHP 則是廣泛用於網站伺服器的伺服器端程式語言,因此這類漏洞一旦遭到利用,影響層面不容小覷。
慢霧表示,官方修補程式預計在警報發布當天晚上推出。不過,受影響的 PHP 版本、漏洞編號,以及修補程式是否已實際發布,目前都尚未獲得確認。
使用 PHP 架設網站或服務的業者,建議持續留意官方公告,待確認受影響版本與修補資訊後,再評估是否需要更新。
留言 0