新公开的PHP漏洞未造成大范围损害的报告
Tap title to read story
专家表示,在政府警告称严重的PHP漏洞可能导致网站瘫痪的一天后,几乎没有或根本没有大规模损坏的报告。 Sophos的Don Smith在所有遥测数据中仅注意到几次真实的攻击尝试。 包括CrowdStrike、ESET、Google Threat Intelligence Group、Huntress、Palo Alto Networks、Recorded Future、SecureWorks、Sophos和Trail of Bits在内的行业领导者周四晚间向NBC新闻报告称,尚未观察到成功的攻击。 影响约69%网站的漏洞在一次全球努力后已被悄悄修补,许多网站在更新应用之前已下线。 网络安全专家警告称,威胁将持续数周甚至更长时间,但早期迹象表明,这些漏洞比最初想象的更难利用。
More context
Timeline
- 2026年8月 — 研究人员发现了两个关键的PHP漏洞。
- 2026年10月23日 专家报告称没有成功的利用企图。
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.































