Ubuntu 已发布针对 php2shell PHP 漏洞的安全更新，该漏洞导致部分网站被迫下线，并引发了 eMudhra 证书颁发机构的关键性 compromise。桌面版 Ubuntu 未直接受 php2shell 影响，因为默认未安装 PHP。证书问题更多涉及浏览器端，不过 Google、Apple、Mozilla 等厂商已于 10 月 17 日拦截了这些不良证书。Ubuntu 的 ca-certificates 包更新将从受信任证书列表中移除两个曾为 eMudhra 背书的主根证书，这将有助于保护 curl 和 wget 等不依赖自有证书列表的工具。请打开软件更新器以检查更新……