漏洞与补丁🔥9.0

PHP广泛漏洞或导致大量网站今日宕机

原标题: PHP广泛漏洞或导致大量网站今日宕机

KrebsOnSecurity·2026/10/21 15:26:07🔗 原文

📋总体概括

PHP曝出两个允许攻击者完全控制服务器的严重漏洞,已有可用漏洞利用代码且在野外被实际利用。由于近70%的网站仍在运行需更新的PHP核心版本,大量站点面临打补丁导致的宕机或被攻击的双重风险,今天可能出现广泛的404页面错误。此事凸显PHP生态碎片化与网站运维滞后带来的系统性安全风险。

⚡关键信息

  • ▸PHP曝出两个严重漏洞,攻击者可借此完全控制受影响服务器
  • ▸安全专家确认已有可用的漏洞利用代码,且漏洞已被在野外实际利用
  • ▸近70%的网站需要更新PHP核心软件才能修复漏洞
  • ▸部分网站在更新过程中可能出现404等页面无法访问的故障

🔥犀利点评

两个可致服务器完全沦陷的漏洞被在野利用,而近70%网站还在跑需更新的旧版PHP——这不是补丁问题,是整个PHP生态的运维债。虚拟主机商和站长们要么紧急升级冒宕机风险,要么坐等被拿shell,进退都是坑。碎片化的版本长尾才是互联网真正的软肋。

本文由本站自动聚合,以下为原始来源:前往 KrebsOnSecurity 阅读全文 →