跳到正文
原文
Qiita·本站收录· 原文发表

向客户解释时能说“高市首相也这样说了”很有帮助:PHP紧急维护所见的自上而下决策与AI时代漏洞应对

向客户解释时能说“高市也这样说了”很有帮助:PHP紧急维护所见的自上而下决策与AI时代漏洞应对

AI 导读

作者从工程师视角分析 PHP 紧急维护事件,认为高市首相在 X 上罕见地直接呼吁尽快应用补丁,让经营层把漏洞风险当成自己的事,缩短了企业停服的内部决策时间。PHP 项目发布修复两个无需认证即可从外部执行任意代码的紧急级漏洞的版本(8.5.12 / 8.4.27 / 8.3.36 / 8.2.35,CVE-2026-109618 与 CVE-2026-109619,合称 php2shell),修复版公开前漏洞信息与 PoC 已流出并观测到攻击尝试,BASE、pixiv、niconico 等预防性停服;首相称难以打补丁时临时停站也是有效的降险手段,呼吁发出约1小时后修复版公开。

阅读原文qiita.com