Cisco Talos 情报博客· Hazel Burton·· 4 小时前精选AI 评分88
Talos 周报：PHP 两个免认证 RCE 漏洞 php2shell 影响 5.4 以来所有版本
I had plans for that second
AI 导读
Talos 在威胁情报周报中提到，PHP 中被发现两个免认证远程代码执行（RCE）漏洞，代号 php2shell，可通过简单 HTTP 请求触发，影响 5.4 以来的所有构建版本。
为什么值得看
PHP 两个免认证 RCE 影响 5.4 以来所有版本，8.1 及更早分支已停止支持且无补丁，可据此判断升级优先级。
来源：Cisco Talos 情报博客 · blog.talosintelligence.com