PHP核心被曝PHP2Shell漏洞

发生了什么

据《The Register》报道，PHP核心中存在被称为PHP2Shell的内存安全问题，影响过去十年内发布的版本（可追溯至5.4版本），估计全球约70%的网站受此影响。该问题可导致远程代码执行，攻击者可能借此劫持网站或窃取数据。PHP基金会已于周三发布紧急补丁，但部分运行旧版本的服务器缺乏直接更新路径。AWS指出在补丁发布前已监测到攻击尝试，截至周五，尚无证据表明存在成功的利用案例。