Hai lỗ hổng php2shell khai thác, PHP 8.1 trở lên cần cập nhật ngay

Cisco Talos đã phát hiện hai lỗ hổng远程代码执行（RCE）漏洞影响所有自5.4版本以来的PHP构建，可能影响大量运行PHP的应用程序。安全团队正积极应对这些漏洞的利用尝试。

Điểm chính

• 发现两个未授权远程代码执行漏洞，影响所有自5.4版本以来的PHP构建。
• 这些漏洞可能影响大量运行PHP的应用程序，如WordPress、Drupal等。
• Cisco Talos建议立即更新至PHP 8.2或更高版本，PHP 8.1或更早版本无补丁。
• 安全团队正积极应对这些漏洞的利用尝试。

Khuyến nghị

• 立即更新至PHP 8.2或更高版本，确保系统安全。

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Cisco Talos. Vui lòng đối chiếu bài gốc trước khi sử dụng.