
PHP 于 10 月 21 日发布紧急修复补丁,处理潜伏十余年的严重漏洞,荷兰、丹麦、芬兰、法国等多国政府网站为防风险预防性下线,维基百科等多个网站也暂时关停部分系统。
由于 PHP 支撑约 75% 可识别编程语言的网站,欧洲、澳大利亚、日本和英国的网络安全机构均呼吁用户立即更新或先下线网站。
Reuters
小编的话,今晚真热闹,安全风险涉及 PHP、Node.js、Nginx(含 njs)、Go、Rust 生态及 LiteLLM ,涵盖远程代码执行、内存安全、证书验证绕过、文件越界操作及供应链投毒
别人熬夜追剧,运维熬夜追 CVE!