CISA警告：黑客利用PHP关键漏洞，建议三天内修复
CISA警告黑客正利用PHP关键漏洞，要求三天内修复。因约七成Web服务器依赖PHP，远程入侵无需密码，波及面极广。部分机构已关站修补，AI技术加速了此类潜伏多年漏洞的发现与利用。
# 漏洞修复
共 3 篇相关文章
微软修复 Windows 11 OOBE 绕过账户漏洞
微软修复 Windows 11 OOBE 阶段可绕过账户创建的漏洞。此前点击“了解更多”即可跳过绑定，现该路径已失效。尽管官方封堵此法，但系统仍强制要求关联 Microsoft 帐户以支持 OneDrive 等服务。
CISA将三个Linux内核漏洞列入KEV目录
CISA将三个Linux内核漏洞列入KEV目录。红帽证实这些漏洞正遭积极利用，最高严重性评分达9.8分。因风险极高，CISA罕见设定仅三天的修补截止日期，要求于2026年9月21日前完成修复。