WORLDTECH芯片与硬件 单一来源
PSA：PHP修复两个严重漏洞，敦促服务器管理员尽快更新
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
事件经过
PHP已发布紧急安全更新，修复了两个严重漏洞，这些漏洞可能使攻击者无需身份验证即可远程执行代码。PHP支撑着近70%的网站，潜在影响极为巨大。
Apache部署环境尤其容易受到影响，安全机构正敦促用户立即更新。PHP是一种开源的通用服务器端脚本语言，最初为网页开发而设计，用于生成动态网页。
它是最早被嵌入HTML源文档中的服务器端脚本语言之一，而不是通过调用外部文件来处理数据。代码由配有PHP处理器模块的Web服务器解释执行，并生成最终的网页。
它还发展出了命令行界面功能，并可用于独立的图形化应用程序。如果您是PHP新手，想大致了解其工作原理，可以尝试入门教程。
PHP 8.5.12修复了两个严重漏洞，这些漏洞可能允许未经身份验证的远程代码执行（即在来自其他位置的机器上运行程序）。强烈建议所有PHP用户立即更新。受影响对象：所有提供网络请求服务的PHP安装环境，包括PHP-FPM、搭载mod_php的Apache、php-cgi、FrankenPHP和LiteSpeed。