漏洞响应

一项由人工智能系统在自动化审计中发现的 PHP 远程代码执行零日漏洞，已从补丁前的细节泄露阶段转入实战利用阶段，全球站点记录到数以百万计的扫描与利用尝试。多个大型企业在公开预警之前即已遭到攻击，英国政府则表示例行扫描中新发现五百处此前未登记的漏洞。

两项PHP远程代码执行零日漏洞在协同披露前被曝出，PHP安全团队已定于10月21日发布关键补丁。运行存在漏洞版本且未启用有效防护链路的服务器，在打上补丁之前将处于暴露状态。生产环境中运行PHP的机构应将此视为时间紧迫事项，而非例行维护。