注意！PHP存在远程代码执行超危漏洞

2026-10-22 14:40:24 中新经纬

　　中新经纬10月22日电据“网络安全威胁和漏洞信息共享平台”微信号22日消息，近日，工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现，PHP存在两个远程代码执行超危漏洞，危害严重。

　　PHP是一款广泛用于Web开发的开源服务器端脚本语言。由于其存在两个超危远程代码执行漏洞，未经身份验证的攻击者可利用其远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断等危害。受影响的PHP范围包括：8.5系列＜8.5.12、8.4系列＜8.4.27、8.3系列＜8.3.36、8.2系列＜8.2.35、8.1系列及更早版本。

　　目前，PHP安全团队已修复漏洞并发布安全公告。建议相关单位和用户立即开展全面排查，及时升级至最新安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离、网络访问限制等临时防护措施；加强网络安全监测和管理，及时修改账号、口令和密钥等凭证，防范网络攻击风险。(中新经纬APP)

来源：中新经纬

编辑：万可义

广告等商务合作，请点击这里

未经过正式授权严禁转载本文，侵权必究

关注中新经纬微信公众号(微信搜索“中新经纬”或“jwview”)，看更多精彩财经资讯。

今日推荐