全球广泛使用的服务器端编程语言PHP被曝出两个高危安全漏洞,统称"PHP2Shell"。在特定条件下,攻击者无需身份认证即可利用相关漏洞实现远程代码执行,可能导致网站被篡改、敏感信息泄露甚至服务器失陷。360第一时间完成漏洞复现与攻击路径验证,并给出修复建议。同时,360宣布面向企业用户免费开放图龙锋安全体检服务,协助企业排查相关风险。
本文源自:金融界AI电报
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.