韩国因 PHP 关键漏洞上调网络安全预警级别

韩国科学技术信息通信部将网络危机预警级别上调至四级中的第二级“注意”，并要求企业和政府机构更新系统以修补 PHP 的两个关键安全漏洞。该漏洞可让攻击者在无需认证的情况下控制受影响的 Web 服务器，相关利用代码已公开。安全公司 Wiz 称这是 AI 检测到的最严重漏洞，PHP 官方已发布补丁，KISA 也发布了安全更新公告。