事件概述

10 月 22 日，工信部网络安全威胁和漏洞信息共享平台（NVDB）发布风险提示：PHP 存在两个远程代码执行超危漏洞，危害严重。

漏洞影响

  • 攻击方式：未经身份验证的攻击者可远程执行任意代码

  • 潜在后果：服务器受控、敏感信息泄露、业务中断

  • 受影响版本：

- 8.5 系列 ＜ 8.5.12
- 8.4 系列 ＜ 8.4.27
- 8.3 系列 ＜ 8.3.36
- 8.2 系列 ＜ 8.2.35
- 8.1 系列及更早版本

处置建议

PHP 安全团队已修复漏洞并发布安全公告，建议相关单位：

1. 立即全面排查，升级至最新安全版本
2. 无法升级的采取临时下线、关闭会话上传进度功能、网络隔离、访问限制等措施
3. 加强安全监测，及时更换账号、口令和密钥等凭证