PHP曝高危“PHP2Shell”漏洞，全球约70%网站受影响，多国紧急响应加固防护

PHP曝出代号为“PHP2Shell”的高危远程代码执行漏洞，该语言目前支撑全球约70%的网站，影响范围极为广泛。漏洞根源在于底层内存管理机制存在缺陷，攻击者可借此绕过安全限制、执行任意系统命令。PHP官方已发布紧急安全补丁（v8.1.28、v8.2.20、v8.3.12），SmartHey10月22日消息：欧美多国网络安全机构随即发布一级预警，部分政府及金融类网站已临时下线以规避风险；亚洲地区包括中国、日本、韩国等国的政企单位也正全面开展资产扫描与版本升级工作，强化Web层防护策略，严防大规模供应链式攻击。