两项严重的PHP漏洞被披露，威胁核心网络基础设施
Luis Cabral ·
据TechCrunch报道，PHP Web编程语言中的两项严重漏洞于今日被披露。这些缺陷威胁颠覆核心网络基础设施，因为PHP为全球大多数网站提供动力，从小型博客到大型服务皆是。此次险情突显了互联网对老旧却无处不在的组件的依赖，以及当它们失灵时所带来的系统性风险，暴露出各层技术栈中的脆弱依赖关系。
据TechCrunch称，这次险情不太可能是最后一次重大软件惊魂，因为在广泛使用的代码中经常会例行发现更多严重漏洞。报告强调，PHP在托管和应用领域的庞大覆盖，使得一旦缺陷浮现，即便在完整技术细节公开之前，也可能引发连锁性宕机和投机性攻击。请关注来自PHP project的官方通告、厂商补丁、大规模扫描活动，以及各大平台上任何在野利用的迹象。[事件发展中。本文将持续更新。]