The Verge · AI· Terrence O’Brien·· 3 小时前精选AI 评分78
PHP 两个漏洞波及大量网站,部分站点被迫关停
PHP: The three little letters wreaking havoc across the web
AI 导读
PHP 中被发现的两个漏洞使大量使用该语言的网站面临风险,据部分统计,最多 70% 的网站以某种方式使用 PHP,Wikipedia、WordPress、Drupal 以及 DeviantArt、4Chan 等平台均在其列,其中 DeviantArt 和 4Chan 在漏洞披露后暂时关停。
推荐理由
梳理 PHP 两个漏洞波及的站点范围与停服案例,可了解老旧基础设施在补丁缺位时的处置困境。
正文 · AI 翻译
PHP 编程语言中被发现的两个漏洞使互联网的大片区域陷入危险。
据一些统计,多达 70% 的网站以某种方式使用 PHP。维基百科、WordPress、Drupal 以及包括 DeviantArt 和 4Chan 在内的众多热门网站和平台都依赖它运行,后者在漏洞披露后被暂时关闭。就连政府机构也未能幸免。
但这并不只是更新几台服务器那么简单。该漏洞存在于大约 20 年来的每一个 PHP 版本中,其中许多版本已不再受支持。这意味着一些不再积极维护的较旧网站和服务面临风险,除了永久关闭之外几乎别无选择。
以下是安全公司 Wiz 所称“软件史上发现的最严重漏洞之一”的最新进展。
来源:The Verge · AI · theverge.com