The Hacker News 中文 关注 PHP 紧急发布两个关键 PHP2Shell 远程代码执行漏洞的补丁，随着利用尝试的出现 PHP 发布了紧急更新，修复了语言本身的两个严重漏洞，使得无需账户的攻击者即可在 Web 服务器上执行代码。修复内容包含在 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 版本中，PHP 团队表示，仅进行部分更新无法完全保护服务器。这两个漏洞统称为 PHP2Shell，位于 PHP 运行时环境中，而非任何应用程序中，因此即使网站自身…… PHP Issues Emergency Patches for Two Critical PHP2Shell RCE Flaws as Exploit Attempts Emerge thehackernews.com The Hacker News 中文 RSS thenote.app
