PHP2Shell危机：2个关键漏洞使70%的网站面临风险

据报道，PHP2Shell漏洞揭示了PHP（一种广泛用于构建网站的编程语言）中的一个关键缺陷。具体的危险在于“未经身份验证的远程代码执行”，这意味着攻击者可以在无需用户名或密码的情况下，从任何地方在受影响的服务器上运行恶意命令。这种访问级别赋予了广泛的控制权，使其成为一种高度严重的安全漏洞。

据Telesurenglish报道，这些漏洞的直接后果是“全球网络安全紧急情况”。报告指出“大规模攻击”和“全球网站关闭”，表明这些缺陷正被积极利用，并已导致重大的运营中断。政府、银行和航空公司等关键行业均受影响，这表明这些漏洞构成系统性风险。

作为回应，“紧急补丁”已发布，表明正在迅速努力遏制威胁。然而，提及持续的“大规模攻击”意味着某些系统可能仍未打补丁或仍在被攻击。这种情况凸显了即使迅速采取补救措施，要迅速保护庞大的数字基础设施免受PHP等广泛采用的底层技术缺陷的影响，仍然面临挑战。