PHP曝两个9.2分高危漏洞，官方预警紧急升级
PHP曝出两个CVSS 9.2分远程代码执行漏洞，或致网站接管及数据窃取。因细节提前泄露，官方紧急预警并计划于10月21日发布补丁，建议管理员立即准备升级。
# PHP漏洞
共 4 篇相关文章
PHP发布紧急更新修复高危远程代码执行漏洞
PHP发布紧急更新修复两个高危远程代码执行漏洞，CVSS评分达9.2。攻击者无需认证即可触发，影响WordPress等主流系统。已有野外利用迹象，芬兰、荷兰等多国政府网站已暂时下线以规避风险。
荷兰NCSC因PHP漏洞暂停官网服务
荷兰NCSC因PHP漏洞暂停官网服务。官方正排查受影响产品，预计下午4点发布补丁，随后更新安全咨询。公众可通过GitHub页面及社区获取技术细节与最新进展。
PHP漏洞与弱加密TLS证书引发大规模攻击风险
PHP漏洞波及WordPress等主流CMS，TLS证书私钥仅3至8位易被破解。专家警告这两类缺陷可能导致大规模攻击，其清理难度甚至超过Heartbleed事件。