趣味播报

商务联系：@quweibb_bot

网站： https://qwbb.ocopd.com

投稿机器人：@zytgmu_bot

聊天群组： https://t.me/quweics

趣味播报

  3. 趣味播报

    全球 PHP 服务器准备迎来大逃杀

    ·💬 评论

    全球 PHP 服务器准备迎来大逃杀。
    两个直通核心的 RCE 漏洞被提前外泄，传闻免验证一个请求直接拿 Shell（PHP2Shell 工具图都流出来了）。
    最惨的是 PHP 8.1 以下完全不给补丁，而全球有高达 59% 的对外主机还在跑旧版。今晚 22:00 官方一发 Patch 等于直接开战，15 分钟内全网开扫。
    还在跑 PHP 7、PHP 5 祖传代码的公司，现在除了拔网线跟锁 WAF 真的没别招了，好自为之。



    想象一下你的架构是 nginx 反向代理，后面挂着 PHP 8.1 主站、Node.js 24.x Brotli 网关、Go 微服务、Rust TLS 校验层、Python + LiteLLM 1.107.0 AI 中台，全部跑在 Linux 内核 c6e50df8 之前，HTTPS 证书由 eMudhra 签发并通过 emSign 交叉认证，根证书库用 Go crypto/x509 + Rust webpki-roots + Python certifi，CI 昨晚刚从 PyPI 拉了新包

    ·💬 评论