工信部NVDB发布PHP远程代码执行超危漏洞风险提示

中国基金报10月22日电，工信部网络安全威胁和漏洞信息共享平台（NVDB）近日监测发现PHP存在两个超危远程代码执行漏洞，未经身份验证的攻击者可远程执行任意代码，导致服务器失陷、数据泄露或业务中断。影响版本涵盖PHP 8.1及更早版，以及8.2至8.5系列中多个旧版本。官方已修复并发布安全公告，建议用户立即升级至最新版，或采取临时防护措施，强化凭证管理和安全监测。