欧洲网站因 PHP 补丁发布而停运

PHP 开发者今日美国东部时间上午10点宣布发布补丁，以修复两项关键漏洞。该缺陷的严重性评分为 9.2/10，可在从 PHP 5 起的所有 PHP 版本上实现远程代码执行。

安全研究人员估计有超过 130 万台主机受到影响。WordPress 负责超过 40% 的互联网，因所有 WordPress 站点均运行在 PHP 上，故其完全易受攻击。

英国国家网络安全中心和欧盟计算机应急响应团队建议组织应用补丁或将网站停运。NCSC 指出，如果无法立即修复，网站应与公共网络隔离。

芬兰政府、爱丁堡市议会、BBC 以及荷兰机构已将网站停运。Cloudflare 首席技术官 Dane Knecht 报告称早期攻击正在出现，公司正在更新防火墙规则。