ZDNET的关键要点 PHP中关键漏洞的披露导致紧急修补的潮 rush。网络犯罪分子可能会利用这些漏洞。组织应该立即采取行动以防止被利用。PHP中的一个缺陷引发了全球范围内对脆弱网站紧急修补的 scramble，现在，PHP项目已发布进一步的指导以防止在PHP2Shell攻击中出现'不太可能的远程代码执行（RCE）向量'。 PHP2Shell是什么？ PHP2Shell指的是一对PHP漏洞，CVE-2026-109618和CVE-2026-109619，它们的严重性评分分别达到了9.2，并影响大多数PHP版本。 PHP项目于周三发布了修补程序以修复这些漏洞，而这些缺陷的关键性质促使全球各地尽快应用PHP的修复。 ZDNET的更多信息 为什么急于修补？ 因为PHP（超文本预处理器的递归首字母缩写）是一种通用编程语言，为我们每天访问的许多网站和服务提供了支柱——从WordPress网站到电子商务平台。根据Wiz的安全团队的说法，他们在AI的帮助下发现了这些漏洞，PHP可以在70%的全球网站上找到。 紧急修补和快速攻击 ‘这些漏洞包括PHP本身的内存泄露和未验证的远程代码执行，而不依赖于在其上运行的应用程序，使受影响的网站立即处于风险中，’Wiz表示。犯罪分子利用这些漏洞并针对未修补的系统，可以在受影响的服务器上执行代码或读取敏感的进程内存，窃取数据并在此过程中渗透企业网络。 此外：AI是低技能威胁行为者的'力量倍增器' Wiz又提到一个有趣的观点：虽然AI协助发现了这些漏洞，但AI也可以被用于利用它们。研发攻击链并展示这些漏洞的可利用性'需要一个极其复杂的步骤链'，根据研究人员的说法，这将'处于人类研究人员可以实际完成的边缘。'然而，前沿的AI模型'大幅降低了这一障碍，将长期存在的缺陷转变为一个利用。' 根据亚马逊威胁情报，尝试利用P2P2Shell的行为在漏洞公开之前四天就已发生。概念验证工作在数小时后开始出现。与P2P2Shell攻击链相关的威胁行为者正在尝试部署类似Mirai的僵尸网络，而Cloudflare的首席执行官Matthew Prince表示，Cloudflare网络现在记录了'数百万'次利用尝试。 进一步指导 在10月23日发布的咨询中，PHP项目敦促组织采取以下措施：设置session.upload_progress.enabled=0，直到下次安排的PHP漏洞修复。虽然在10月21日的发布中已经列为一个减轻措施，但现在在对PHP2Shell进行进一步调查之后，应用此措施可以防止不同的远程代码执行（RCE）向量。此外：最佳VPN服务：专家测试 因为此RCE现在记录为CVE-2026-115560，需要不寻常的配置和应用代码设置，因此认为攻击向量'不太可能'；因此，在PHP项目在常规发布周期中处理之前，减轻措施将足够。 PHP项目在咨询中表示：'应用程序必须在其配置中将session.serialize_handler设置为php_binary或php_serialize，然后在调用session_start()之前通过ini_set()将其切换为php。' '会话上传进度也必须仍然启用。运行时从不更改序列化处理程序的应用程序可以保持该功能启用。' 组织应如何行动 PHP项目敦促用户立即更新到PHP 8.5.12、8.4.27、8.3.36或8.2.35。如果无法立即修补，组织可以实施其咨询中包含的减轻措施。美国国家安全局（NSA）建议在接下来的几周内'高度关注'PHP2Shell，并表示与PHP2Shell相关的所有供应商发布的补丁应优先处理。公司在适当情况下还应考虑采取减轻步骤，例如增强日志记录和更换过时的PHP包。此外：在每部新手机上我会立即更改的7个隐私设置 '所有用户应立即进行清单盘点，在可行的情况下，对依赖现在脆弱的PHP版本的硬件和软件服务，’该机构补充道。'对与这些系统相关的补丁保持警惕至关重要。' 与ZDNET交谈时，Perforce Zend和OpenLogic的首席产品经理Matthew Weier O’Phinney表示，大多数开源软件和商业LTS软件发行版在协调发布时或在几小时内都已提供补丁，如果您正在使用PHP，那么很可能现在已有修复可用。