Singapore pushes for quick action on PHP security flaws as hackers prowl | 黑客蠢蠢欲动，新加坡敦促尽快修复PHP安全漏洞
新加坡网络安全局紧急呼吁各机构立即修复PHP编程语言中的两个严重漏洞，因为黑客正大规模尝试利用这些漏洞发动攻击。这两个漏洞被统称为PHP2Shell（CVE-2026-109618和CVE-2026-109619），影响所有版本的PHP。攻击者无需登录凭证，即可借此控制网络服务器、窃取数据或中断服务。新加坡网络安全专员兼网络安全局局长方慧兰周四表示：“威胁迫在眉睫”，可用的攻击代码已被证实，安全补丁已于周三发布。
漏洞公开披露后，云服务公司Cloudflare记录到数百万次利用该漏洞的攻击尝试。全球多地网站运营商已采取预防措施，欧洲等地的部分政府网站周三一度下线。PHP开发者已发布紧急安全修复程序，这些潜伏多年未被发现、最终借助人工智能技术被发现的漏洞，波及WordPress、Drupal和Joomla等平台构建的大量网站。
方慧兰特别提醒，依赖外部IT供应商或托管服务商的中小企业可能并未意识到自身系统存在风险。她建议运营网站或在线服务的机构检查系统是否使用受影响版本的PHP（包括第三方管理的系统），立即安装补丁，优先处理可从互联网访问的系统，并排查是否已遭入侵。不确定自身是否受影响的机构应联系IT团队、网站开发商或托管服务商。新加坡网络安全局正与政府机构、关键信息基础设施所有者及行业伙伴合作加快修补工作，并通过商会和网络安全服务商协助中小企业应对。“网络安全是共同责任，现在迅速行动可以防止漏洞演变成严重事故。”方慧兰说。
via South China Morning Post
新加坡网络安全局紧急呼吁各机构立即修复PHP编程语言中的两个严重漏洞，因为黑客正大规模尝试利用这些漏洞发动攻击。这两个漏洞被统称为PHP2Shell（CVE-2026-109618和CVE-2026-109619），影响所有版本的PHP。攻击者无需登录凭证，即可借此控制网络服务器、窃取数据或中断服务。新加坡网络安全专员兼网络安全局局长方慧兰周四表示：“威胁迫在眉睫”，可用的攻击代码已被证实，安全补丁已于周三发布。
漏洞公开披露后，云服务公司Cloudflare记录到数百万次利用该漏洞的攻击尝试。全球多地网站运营商已采取预防措施，欧洲等地的部分政府网站周三一度下线。PHP开发者已发布紧急安全修复程序，这些潜伏多年未被发现、最终借助人工智能技术被发现的漏洞，波及WordPress、Drupal和Joomla等平台构建的大量网站。
方慧兰特别提醒，依赖外部IT供应商或托管服务商的中小企业可能并未意识到自身系统存在风险。她建议运营网站或在线服务的机构检查系统是否使用受影响版本的PHP（包括第三方管理的系统），立即安装补丁，优先处理可从互联网访问的系统，并排查是否已遭入侵。不确定自身是否受影响的机构应联系IT团队、网站开发商或托管服务商。新加坡网络安全局正与政府机构、关键信息基础设施所有者及行业伙伴合作加快修补工作，并通过商会和网络安全服务商协助中小企业应对。“网络安全是共同责任，现在迅速行动可以防止漏洞演变成严重事故。”方慧兰说。
via South China Morning Post
