工信部 NVDB 就 PHP 远程代码执行超危漏洞发布风险提示

工信部网络安全威胁和漏洞信息共享平台（NVDB）就 PHP 两个远程代码执行超危漏洞发布风险提示，建议相关单位立即排查并升级至最新安全版本。提示称未经身份验证的攻击者可远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断等危害，也可采取临时下线、关闭会话上传进度功能、网络隔离、访问限制等措施，并及时修改账号、口令和密钥。PHP 开发团队已发布修复补丁，欧洲及其他地区多个政府网站周三紧急下线。