PHP将修复两处9.2分漏洞 欧盟建议未修补机构下线网站
PHP开发团队宣布将发布补丁修复两处CVSS 4.0评分为9.2分的严重安全漏洞，欧盟计算机应急响应小组与澳大利亚网络安全中心建议机构排查系统并准备升级，无法及时修复者考虑暂时下线受影响网站，澳大利亚网络安全中心尚未发现实际利用攻击。
驱动中国10月21日消息，据路透社报道，PHP开发团队宣布将发布补丁，修复两处严重安全漏洞。欧盟计算机应急响应小组CERT-EU同时提醒，无法及时修复的机构应考虑将受影响网站暂时下线。
PHP被互联网上大量网站采用。过去一天，有关使用PHP的网站可能遭到严重网络入侵的猜测不断流传。网络安全公司Huntress在博客中表示，PHP应用范围广泛，WordPress、Drupal、Joomla、Magento等网站，共享主机平台、管理面板，以及许多未注明底层使用PHP的软件，背后都有PHP提供支持。
PHP开发团队在安全通报中说明，按照通用漏洞评分系统CVSS 4.0版标准，两处漏洞严重程度均达到9.2分，并敦促用户在修复版本发布后尽快升级。
当地时间10月20日，欧盟计算机应急响应小组CERT-EU发布安全公告称，9.2分的评分表明，两处漏洞存在未经身份验证即可远程执行代码的风险。攻击者可能利用此类漏洞，在无需登录的情况下远程运行恶意代码。CERT-EU敦促各机构做好补丁发布后立即修复受影响系统的准备，无法及时修复的机构则应考虑让受影响网站暂时下线。
澳大利亚网络安全中心ACSC也提出类似建议，敦促各机构排查使用PHP的系统，准备安装补丁，并监测应用程序是否存在恶意活动迹象。该中心尚未发现有人实际利用这些漏洞发动攻击。
网站托管服务商GoDaddy警告，攻击者可能利用漏洞，通过互联网在受影响服务器上执行代码，导致数据被盗、网站内容遭到篡改，甚至整个系统被攻陷。
CERT-EU和ACSC指出，PHP 5及之后的所有版本都有可能受到影响，但PHP开发团队尚未公布具体哪些版本存在漏洞。PHP安全团队称，补丁发布时将一并公布漏洞详情、受影响版本以及修复版本的信息。