近期PHP与Brotli漏洞及安全事件盘点

发生了什么

据Malwarebytes分析，近期网络安全基础设施出现多项问题，包括PHP存在的两项漏洞、Node.js所用Brotli软件的严重缺陷，以及八个受损的安全证书。研究人员指出，攻击者正利用被黑客入侵的合法网站发布虚假验证页面，诱导用户安装恶意软件。Malwarebytes建议用户保持软件更新，对网站提出的异常安装或运行命令请求保持警惕，并审慎对待网站的验证要求。