工信部提示防范PHP远程代码执行超危漏洞

IT时代网10月22日消息，工业和信息化部网络安全威胁和漏洞信息共享平台监测发现，PHP存在两个远程代码执行超危漏洞，危害严重。PHP是一款广泛用于Web开发的开源服务器端脚本语言，未经身份验证的攻击者可利用漏洞远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断等危害。

受影响的PHP范围包括：8.5系列低于8.5.12、8.4系列低于8.4.27、8.3系列低于8.3.36、8.2系列低于8.2.35、8.1系列及更早版本。目前PHP安全团队已修复漏洞并发布安全公告。

漏洞披露后引发大范围混乱，多家日本企业关停数字服务避险，用户一度无法开通投资账户、调取电子登机牌，也无法访问客服网站，多国政府紧急评估潜在危害。

注：本文配图由AI生成。本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：周艺