RecodeX 重构消息,PHP开发团队在21日的安全公告中表示,已修复两处可让未登录攻击者远程执行服务器代码的漏洞,修复版本为PHP 8.5.12、8.4.27、8.3.36和8.2.35。部分企业和机构为应对这两处漏洞暂停了网站运营,个别站点在完成补丁部署前一直处于下线状态。

尽管官方修复版本已发布,各运营环境仍需逐一完成补丁应用,相关工作仍在进行。Wiz首席技术官指出,依靠人工逐台处置已难以应对此类大规模漏洞修复。