黑客比公开披露提前四天获知史诗级PHP2Shell漏洞
美国两家机构Calif和Wiz的安全研究人员发现了PHP中的严重漏洞，PHP是全球大量网站所使用的编程语言。这些缺陷可能使黑客无需密码即可控制网站服务器。美国国家安全局（NSA）建议，如果无法立即更新，相关机构应将受影响的系统下线。协助验证漏洞并开发补丁的OpenAI称，这些问题是近期记忆中影响最大的安全问题之一。英国国家网络安全中心（National Cyber Security Centre）敦促英国机构立即采取行动。
0 位关注者
最新
一个影响约70%网站的严重漏洞令网络安全界陷入恐慌
支撑超过70%网站运行的编程语言PHP中的一个严重漏洞已被公开。若不加修复，黑客可能借此接管数百万个网站及其服务器上的数据。包括Port of Rotterdam（鹿特丹港）在内的多个欧洲政府及运营方已将相关网站下线。澳大利亚的Signals Directorate（信号局）以及其他国家的类似机构已敦促开发者尽快应用更新。补丁已经发布，但要在数百万个系统中全部应用仍需时间。
全球安全漏洞曝光后，澳政府网站未遭入侵（实时更新）
工业部长蒂姆·艾尔斯（Tim Ayres）表示，在一种广泛使用的编程语言中发现严重安全漏洞后，尚未有澳大利亚政府网站被入侵。本次实时报道跟进了该事件当天的最新进展。
AU Now 应用
你所在区域的新闻、提醒和短讯——尽在一个应用
提醒、短讯和收藏的新闻——在 Google Play 免费下载。
下载应用Warning websites may go dark as critical fix prepared
The developers of the PHP programming language are releasing patches for two critical vulnerabilities. PHP is used across large parts of the internet. Its security update rates both flaws 9.2 out of 10 on the CVSS v4.0 severity scale and urges users to upgrade once the release is available. The European Union Computer Emergency Response Team warned the flaws could allow attackers to run malicious code without logging in, and advised organisations that cannot patch to consider taking affected sites offline. The Australian Cyber Security Centre said it is not aware of active exploitation.