跳到正文
热点事件观察中

PHP 针对全系 8.x 发布安全更新修复两处 RCE 漏洞

1 篇报道1 个报道来源2 天前更新

先了解这件事

AI 综述

PHP 针对全系 8.x 版本发布紧急安全更新,修复了两处 CVSS 评分为 9.2 的远程代码执行漏洞。两处漏洞由 Wiz Research 结合大语言模型辅助发现,曾确认可导致 Drupal 和 WordPress 系统遭到未授权远程代码执行。 由于协调披露流程出现信息泄露,且有第三方安全机构误发概念验证(PoC)视频导致漏洞利用代码流传,PHP 官方提前发布了此次更新。

AI 根据报道生成 · 49 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月22日
  1. Simon Willison's Weblog精选
    PHP 8.x 全线发布紧急安全更新以修复两处远程代码执行漏洞

    PHP 针对全系 8.x 版本发布安全更新,修复了两处实际 CVSS 评分为 9.2 的远程代码执行漏洞。因协调披露流程发生信息泄露且第三方安全机构误发 PoC 视频,PHP 官方将发布时间提前。漏洞由 Wiz Research 结合 Gemini 与 GPT 模型辅助发现,曾确认可对 Drupal 与 WordPress 造成未授权远程代码执行。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。