工信部预警：PHP曝出高危远程代码执行漏洞，需立即升级修复

据工业和信息化部通报，作为Web后端开发领域应用极为普遍的开源脚本语言，PHP近期被发现存在两处极高危级别的远程代码执行缺陷。攻击者无需通过身份验证即可利用这些漏洞在目标服务器上运行任意恶意代码，进而导致服务器被完全控制、核心数据外泄以及业务服务瘫痪等严重后果。

公告详细列出了受影响的具体版本范围，涵盖8.5系列中小于8.5.12的版本、8.4系列中小于8.4.27的版本、8.3系列中小于8.3.36的版本、8.2系列中小于8.2.35的版本，以及所有8.1及更早的旧版分支。截至目前，PHP官方安全团队已完成相关补丁的开发与发布工作。

针对这一安全威胁，工信部向各行业单位及个人用户发出紧急建议，要求即刻启动全面的安全排查行动，并尽快将系统升级至最新的安全版本。若暂时无法完成升级，应实施包括临时下线服务、禁用会话上传进度功能、执行网络隔离策略以及限制网络访问权限在内的应急防护措施。同时，务必强化网络安全监控力度，及时更新账号密码、口令及密钥等认证凭证，以最大程度降低遭受网络攻击的风险。

广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，硕谷新闻聚合所有文章均包含本声明。