← 全部报道

威胁情报

专家警告：修复严重“PHP2Shell”PHP漏洞并非一键更新即可完成

作者 Dark Reading1 分钟阅读

据 Dark Reading 报道，修复被称为 PHP2Shell 的严重 PHP 漏洞并非简单更新即可完成。多位安全专家已就各机构如何评估自身暴露风险并采取防护措施提出建议。

威胁情报报道封面

据 Dark Reading 报道，依赖 PHP 的机构不应将这一广泛使用的脚本语言中存在的严重漏洞当作例行补丁工作来处理。

这些漏洞被称为 PHP2Shell，危害严重，但修复过程“并不像点击‘更新’那么简单”。为帮助各机构妥善应对，Dark Reading 汇集了多位网络安全专家的实用建议。

报道称，专家的建议集中在两个方面。其一是风险评估：弄清自身环境是否真的暴露于 PHP2Shell 漏洞，而不是仅凭环境中运行着 PHP 就下结论。其二是防护措施：找出切实可行的步骤来降低风险，包括在完整修复方案仍在规划或部署期间即可先行采取的手段。

报道将修复过程描述为一个评估与降低风险的过程，而非一次性的简单操作。对于负责 PHP 网站和应用的团队来说，这些建议旨在帮助他们了解自身的暴露程度，并据此决定下一步行动。

本文所有细节均来自 Dark Reading。专家的完整建议可参阅该媒体的原始报道，以供正在权衡应对方案的机构参考。

如何阅读本页

仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上，对外的 HTTP/TLS 实时检测可能被网络拦截，此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时，完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。