PHP 曝 9.2 分漏洞，免费检测工具上线

PHP 于 10 月 21 日发布紧急修复，修补两个 CVSS 9.2 分的远程代码执行漏洞，补丁版本为 8.5.12、8.4.27、8.3.36、8.2.35。8.1 及更早版本没有正式发布版，仅 7.4、8.0、8.1 获得源码补丁，更早版本无任何补丁。 同日，kyleclouthier 在 Show HN 发布 PHP2Shell 漏洞免费检测工具。该工具只读取网站公开可见的内容，并非对站点做扫描；其页面自称是一般性安全信息。该工具提供免费初步评估，无义务；后续服务按开始前约定的固定价格收费。 截至 10 月 21 日 16:00 UTC，该工具页面称漏洞利用情况的报告仍存在矛盾。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。