事件要点

  • 时间：10 月 23 日

  • 主体：美国纽约州金融服务局（NYDFS）

  • 动作：就两个关键 PHP 漏洞发布警报

  • 要求：受监管实体迅速识别并修复已知被利用的漏洞


风险背景

此次警报指向 PHP 侧的高危远程代码执行问题，攻击披露后利用尝试量快速攀升，风险已从开源社区传导至金融基础设施的 Web 暴露面。

NYDFS 以“已知被利用”为判定标准施压，将补丁采用转化为合规动作。受监管机构需尽快排查 PHP 版本与暴露服务，完成修复并留存处置记录。