紧急。你的网站如果使用 PHP，今天立即更新。

这是零日漏洞。攻击方法在补丁发布前就已经泄露。NSA 甚至表示，如果暂时无法更新，现在就关闭系统。

全球 69% 的网站使用 PHP。政府网站、银行、大学、网店、你的公司网站。

这是为什么？

• PHP 有 2 个严重漏洞，得分 9.2 分（满分 10 分）
• 细节已经泄露到公众
• 攻击者只需寻找尚未更新的网站

原因是什么？

• 攻击者只需发送 1 个表单或上传一个精心设计的文件
• PHP 在处理该请求时内存管理出错
• 从那里攻击者就能在你的服务器上执行任意命令
• 无需登录，无需密码

不更新的风险？

• 攻击者入侵并控制你的服务器
• 直接访问文件和数据库
• 用户数据、密码、交易数据被窃取
• 网站被破坏、植入后门、变成赌博平台

谁会受影响？

• 所有低于 8.5.12、8.4.27、8.3.36、8.2.35 的 PHP 版本
• PHP 8.1 及以下版本完全无法打补丁

现在该做什么？

• 今天更新服务器上的 PHP，只更新 WordPress、bbs1 不够
• 暂时无法更新？先关闭系统直到安全
• 检查版本：用 php -v 或在托管面板查看
• 使用共享托管？今天就催促你的托管商
• 还是 PHP 8.1 及以下？立即升级

别等到明天。别小看零日漏洞。