PHP兩項漏洞資訊外泄，補丁發布後或遭大規模利用

PHP安全團隊將於協調世界時14時發布兩項嚴重漏洞的修復更新。相關技術資訊疑似在原定披露時間前外泄，Cloudflare已發現早期攻擊跡象，安全機構警告補丁公開後可能迅速出現大規模利用。

目前流傳的資訊對漏洞嚴重度存在不同說法：最初公布的CVE評分為9.2分，WatchTowr首席執行官Benjamin Harris則稱，兩項遠程代碼執行漏洞的CVSS評分均為10，並可能影響PHP 5、6、7和8。正式細節尚未完全披露，具體評分與影響範圍仍應以後續安全公告為準。

網上已經出現據稱展示「PHP2Shell」工具在網站伺服器上遠程執行代碼的影片。網路安全公司Sansec表示，運行PHP 5.4或更高版本的Web伺服器均可能受到影響，並預計修復發布後15分鐘內就可能出現大規模攻擊。

Cloudflare技術負責人Dane Knecht表示，公司正根據新出現的攻擊路徑更新PHP站點防火牆規則，但這類措施只能臨時緩解風險。網站管理員應清點所有PHP安裝，安排與更新發布時間一致的維護窗口，提前備份網站及資料庫文件，並在補丁發布後儘快完成安裝。