事件进展

美国白宫表示，政府已于 10 月 16 日获悉 PHP 安全漏洞，目前正密切关注事态，并与联邦机构及领先的系统集成实验室协调，加快修复补丁发布。

应对措施

  • 联邦机构正评估漏洞对政府系统及关键基础设施的潜在影响

  • 与网络运营商协调，优先安排缓解措施

  • 推动补丁尽快落地


背景

该漏洞在补丁发布前遭泄露，官方被迫将修复时间提前。荷兰、芬兰等政府网站已预防性下线。谷歌云要求客户升级至 PHP 8.2 以上版本。

白宫披露的获知节点距补丁发布仅五天，政府协调更多扮演泄密后的加速角色。