WORLDTECH网络安全 单一来源
Cloudflare记录数百万次针对PHP的利用尝试,关键远程代码执行漏洞补丁发布后
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
据Neowin报道,Cloudflare在关键远程代码执行(RCE)漏洞补丁发布后,记录到数百万次针对PHP的利用尝试。这些尝试出现在修复程序发布后数小时之内。这类漏洞允许攻击者从远程在服务器上运行程序。
补丁发布后攻击流量随之出现
报道称,在关键PHP漏洞的补丁可供使用后的数小时内,Cloudflare记录到数百万次利用尝试。这些缺陷属于远程代码执行问题,意味着攻击者可以从其他地方在机器上运行程序。
Neowin将这一激增描述为Cloudflare在修复程序发布后所观察到的活动。
呼吁运营者尽快行动
报道中所引用的建议是,网站运营者应立即更新其PHP安装。如果无法马上更新,建议将受影响的网站下线,直至修复到位。
待解问题
- 受影响的是哪些PHP版本,涉及哪些具体漏洞?
- 所记录的尝试中有多少成功?