PHP曝CVSS 9.2高危漏洞，全球紧急修补与多地服务中断

据路透社消息，网络安全机构Huntress在其博客中强调：「PHP的身影无处不在。它无声地支撑着WordPress、Drupal、Joomla及Magento等网站框架，同时也服务于共享主机平台、控制面板，以及众多未公开披露底层依赖PHP的大量软件系统。」

在最新的安全通告里，PHP官方指出这两处缺陷在CVSS v4.0评分体系中高达9.2分（满分10），并强烈建议用户「一旦补丁可用即刻升级」。官方确认，针对这两个漏洞的修复程序定于格林尼治标准时间周三14:00正式推出。

欧盟计算机应急响应小组（CERT-EU）周二发布的咨询报告分析称，9.2分的评级意味着存在未经身份验证即可远程执行代码的风险。此类弱点可能让攻击者在无需登录的情况下，直接在易受影响的服务器上运行恶意代码。

为规避潜在威胁，法国、德国、荷兰和比利时等多个欧洲国家的政府网站已预防性地暂停了部分在线服务。与此同时，美国知名网络论坛Something Awful以及维基媒体基金会旗下的维基百科（Wikipedia）的部分技术支持服务也相继下线。

在亚太地区，日本部分托儿中心系统及在线游戏服务同样启动了预防性措施。新加坡网络安全局发出警告，确认所有版本的PHP均受到此次漏洞影响。当地安全公司WatchTowr通过监测发现，其蜜罐服务器网络已捕获到针对这两个漏洞的攻击尝试。澳大利亚网络安全中心（ACSC）则发布了最高级别的严重警报，呼吁所有组织全面清查其环境中所有PHP的运行实例。

广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，硕谷新闻聚合所有文章均包含本声明。