专业报告揭示了在广泛使用的PHP技术中存在两处严重的安全漏洞。这些漏洞几乎导致了对全球数百万个网站和服务器的大规模攻击。
报告指出，这两处漏洞被称为“PHP2Shell”，允许攻击者远程执行命令，访问运行PHP的系统，而无需登录凭据或密码。这使得攻击者能够窃取或修改数据，并控制目标系统。
PHP组织宣布已发布安全更新，以修复这两处漏洞，并与大型技术公司和托管服务提供商协调，采取了预防措施，旨在在公开披露安全缺陷之前保护系统。
网络安全专家指出，这两处漏洞的严重性源于PHP技术的广泛应用，许多网站和知名平台如WordPress、Drupal、Joomla和维基百科均依赖于此技术。
尽管相关机构已成功降低了漏洞被利用的风险，但研究人员警告，全球仍存在未更新的系统，这使得它们在未来可能面临网络攻击的威胁。
专家强调，此事件突显了互联网基础设施面临的安全挑战，以及持续增强保护措施和定期更新系统以应对日益增加的网络威胁的必要性。
关注阿拉伯语原文 阿拉伯语