The Hacker News 日本語
フォロー
PHP、2つのクリティカルなPHP2Shell RCE脆弱性に対し、エクスプロイト試行の出現を受け緊急パッチをリリース
PHPは、言語自体に存在する2つの重大な脆弱性を修正する緊急アップデートをリリースしました。これにより、アカウントを持たない攻撃者がウェブサーバー上でコードを実行できるようになります。修正はPHP 8.5.12、8.4.27、8.3.36、および8.2.35に含まれており、PHPチームはアップデートのみがサーバーを完全に保護すると述べています。PHP2Shellと総称されるこれらの脆弱性は、PHPランタイムに存在し、アプリケーションには存在しないため、サイトは独自の