Wiz的CTO谈PHP2Shell和即将到来的漏洞大爆发

PHP 的恐慌可能已经从你的feed上消失了，但清理工作还远远没有结束。上周，两条在大约70%的网站后台使用的开源语言中的关键漏洞，让组织忙于修复他们的系统，甚至有部分组织将网站临时关闭，等待漏洞被修复。据研究人员发现这些漏洞的报告称，漏洞是由 PHP 的内存管理机制引起的，攻击者可以利用这些漏洞绕过安全限制，从而进行恶意操作。