PHP 警告即將發布兩個緊急修補
PHP warns it plans to release 2 emergency patches imminently
摘要
「網站管理員們，做好準備。」Ars Technica 在修補釋出前約 12 小時報導此事，並整理管理員應該先做的準備。
重點
- 外洩報告附有名為 PHP2Shell 的攻擊工具影片，展示在多種 PHP 網站上執行程式碼。
- watchTowr 稱其影響自 2004 年 PHP 5 以來的所有版本，並確認漏洞真實存在。
- Sansec：「預期修補發布後 15 分鐘內就會出現大規模攻擊。」
- Webfence、Huntress 也都發出警示。
- 準備清單：確認組織內誰負責 PHP；盤點所有用 PHP 寫的應用；預排 14:00 UTC 起的維護時段並準備提前的應變；備份網站與資料庫；盯 php.net 首頁是否提前發布。部分專家建議先拔掉非必要系統的網路。