科技災難性的 PHP 漏洞在修補程式發布前數日遭到利用

Amazon Threat Intelligence 表示，駭客在修補程式發布前數日就試圖利用影響眾多網站的 PHP 漏洞。亞馬遜團隊於 10 月 17 日發現一次 PHP2Shell 利用嘗試，並在 10 月 21 日、修補程式發布前數小時又發現數次嘗試。PHP 基金會表示，目前所知尚無遠端程式碼執行成功案例，並正調整流程以加快複雜漏洞的修復。

PHP漏洞網路安全駭客攻擊軟體修補程式

TThe Verge★★★☆☆2026-10-22 16:49原文