The Verge · AI· Terrence O’Brien·· 2 天前精选AI 评分46
PHP漏洞波及全网:两个安全缺陷威胁大量网站
PHP: The three little letters wreaking havoc across the web
AI 导读
PHP 中发现的两个漏洞使大量网站面临风险,受影响范围涉及维基百科、WordPress、Drupal 等平台,DeviantArt 和 4Chan 也曾在漏洞披露后暂时关闭。漏洞存在于约 20 年来发布的所有 PHP 版本中,许多版本已停止支持,部分不再维护的网站和服务可能只能永久关闭。
正文 · AI 翻译
PHP 编程语言中发现的两个漏洞使互联网大片区域面临巨大风险。
据一些说法,多达 70 percent 的网站以某种方式使用 PHP。Wikipedia、WordPress、Drupal,以及包括 DeviantArt 和 4Chan 在内的众多其他热门网站和平台都由它驱动;这些网站和平台在漏洞披露后一度被迫关闭。就连各国政府也未能幸免。
但事情并不像更新几台服务器那么简单。这个漏洞存在于 PHP 过去约 20 年发布的每个版本中,其中许多版本已不再受支持。这意味着一些不再积极维护的老旧网站和服务也面临风险,它们几乎别无选择,只能永久关闭。
以下是安全公司 Wiz 所称“软件史上发现的最严重漏洞之一”的最新进展。
来源:The Verge · AI · theverge.com