PHP 背后的团队于周三发布了紧急安全更新，以修复两个严重漏洞，而就在这些漏洞的详细信息在网上泄露的第二天。
英国国家网络安全中心（NCSC） 敦促组织 立即安装补丁。
什么是 PHP？
PHP 是一种在 Web 服务器上运行的编程语言。当您加载网页时，PHP 通常在幕后运行，从数据库检索数据并在页面到达浏览器之前构建页面。 BleepingComputer 的注释 为许多网站提供支持，包括内容管理系统、在线商店和自定义 Web 服务。 据国家网络安全委员会称PHP 还嵌入到许多其他产品中。
NCSC 表示，这两个漏洞（编号为 CVE-2026-109618 和 CVE-2026-109619）可能允许攻击者无需登录即可在基于 PHP 的服务器上运行自定义命令。这称为远程代码执行，是最严重的安全漏洞类型之一。
根据 NCSC 的说法，攻击者可以使 PHP 内存超载以损坏它，然后在某些条件下利用该损坏来控制服务器。 PHP 处理表单提交和文件上传的方式是一个缺点。
PHP 在 CVSS（行业标准严重程度等级）上对每个错误的评分为 9.2 分（满分 10 分）。据 BleepingComputer 报道，安全公司 watchTowr 称其总数为 10 个，一篇匿名黑客新闻帖子也如此，但该帖子现已被删除。研究人员开始将该错误称为“PHP2SHELL”。
这些修复程序最初计划在本周晚些时候协调发布，以便各公司有时间做好准备。然后有关缺陷的信息很早就泄露了。 WatchTowr 首席执行官本杰明·哈里斯 (Benjamin Harris) 告诉 BleepingComputer，这些漏洞是“真实的”，影响 PHP 版本 5 到 8。该公司表示已经重现了其中一个漏洞。
可混搭光速
PHP 已将其公告移至欧洲中部时间周三上午 10:00。 WatchTowr 周二表示，尚未发现有人利用这些漏洞。截至周三，Cloudflare 首席技术官 Dane Knecht 在 X 上说 据 BleepingComputer 称，该公司已经遭受过早期攻击。
此推文当前不可用。它可能正在加载或已被删除。
NCSC 表示，使用 PHP 5 或更高版本的组织会受到影响，应该更新到最新的修复版本。任何仍在使用较旧的、不受支持的版本的人都应该升级到受支持的版本。
维基百科受到 PHP 漏洞的影响
维基百科周三暂时关闭，运营该网站的非营利组织维基媒体基金会向 Mashable 证实，这次中断与 PHP 漏洞有关。
在发给 Mashable 的电子邮件声明中，该基金会表示正在努力修复 PHP 中的错误，该基金会将 PHP 描述为大多数 wiki 的编程语言，包括其自己的项目。声明称：“这个问题影响所有已知的 PHP 版本，并非维基媒体基金会特有的。”
该基金会补充说，其所有基于 PHP 的系统以及使用 PHP 的志愿者运行的系统都受到影响。作为预防措施，它还使其他几个系统离线，直到它们可以安全修复。在撰写本文时，维基百科已经重建。
还有谁受到影响，您应该做什么？
如果您只是浏览网页，则无需安装任何东西。补丁由管理站点的人员决定。
如果您有网站、博客或在线商店，请检查它是否使用 PHP 并确保其是最新的。如果您的网站由托管公司管理，请联系他们以确认他们已应用补丁。
NCSC 建议组织：
-
从可通过 Internet 访问的系统开始搜索运行 PHP 的每个系统。
-
我正在关注产品包含 PHP 的供应商的更新。
-
如果无法快速修复，则使系统离线。
-
检查所有无法立即更新的系统是否存在违规迹象。
云耀 添加紧急防火墙规则 旨在阻止与错误相关的可疑请求。这些规则适用于所有客户，包括那些拥有免费套餐的客户。
想要详细了解如何充分利用您的技术？注册 Mashable 的 有关热门故事和优惠的时事通讯 或者 接收来自 Mashable 的推送警报 今天。
