The Hacker News· info@thehackernews.com (The Hacker News)·· 21 小时前AI 评分62
PHP2Shell 两个 PHP 严重漏洞补丁发布前，单一缓解设置不足以防护
PHP2Shell: What Actually Protects You Before the 14:00 UTC PHP RCE Patch, and What Doesn't
AI 导读
PHP 将于 10 月 21 日 14:00 UTC 发布针对两个被称作 PHP2Shell 的严重漏洞的修复，官方评分为 9.2（满分 10），且未提供官方临时缓解方案。提出相关变通设置的安全公司表示，该设置单独使用并不足以在补丁发布前完全阻断这两个漏洞。
来源：The Hacker News · thehackernews.com