PHP近日被曝出一个高危漏洞,其核心风险在于攻击者能够借助PHP服务进程的账户权限在服务器上运行任意代码,从而造成Web服务器被攻陷、网站页面遭篡改、业务数据和敏感信息外泄,甚至还可能把内网中可访问的节点当作跳板进行横向渗透
此外,不少朋友的博客系统,例如WordPress、zblog、帝国cms、织梦等,底层都依赖PHP,而PHP 5及其之后的所有版本均存在该问题,使用这些系统的朋友务必做好网站备份
目前PHP官方仅维护8.2、8.3、8.4、8.5这四个分支,换句话说,PHP 8.1及更早版本可能无法获得官方补丁
飞牛社区是基于discuz搭建的,出于社区数据安全方面的考量,飞牛将于今晚22点起暂停社区访问并开展安全维护,届时如果打不开页面大家不必慌张,这都是PHP漏洞导致的
根据现有消息,此次维护预计持续约一天,具体恢复时间仍需以官方后续公告为准。今晚没有关停的社区,说明缺少安全部门;我这个小博客要不要也关掉呢,等宝塔官方把漏洞修复了再说,哈哈!!
安卿辰博客






