CISA 确认，名为 PHP2Shell 的两个严重 PHP 漏洞正遭到主动利用，对加密货币网站构成风险。这些漏洞允许未经身份验证的远程代码执行，可能导致受影响网站遭受恶意攻击。为应对漏洞被利用的情况，PHP 8.5、8.4、8.3 和 8.2 版本正在陆续推出紧急补丁。这些漏洞的 CVSS 评分为 9.2，表明风险严重。CISA，即网络安全和基础设施安全局，负责监督关键基础设施的保护工作，其中包括加密货币领域使用的 Web 应用和服务。
CISA 确认 PHP2Shell 漏洞正遭到主动利用
PHP2Shell 漏洞的 CVSS 评分为 9.2，严重程度尤为突出。这些漏洞允许未经授权地远程访问运行受影响 PHP 版本的系统。攻击者可利用这些漏洞在未经身份验证的情况下远程执行代码，从而入侵加密货币网站。KuCoin 发布了一篇博客文章，详细说明相关风险，并敦促用户仔细审核交易请求，以避免潜在诈骗。建议用户验证签名并检查代币授权额度，以免成为遭入侵网站的受害者。
多个 PHP 版本已发布紧急补丁
PHP 8.5、8.4、8.3 和 8.2 版本正在陆续推出紧急补丁。这些补丁旨在修复允许未经身份验证的远程代码执行的 PHP2Shell 漏洞。CISA 的警报反映出网络安全在加密货币市场中的重要性日益提升。KuCoin 是一家知名的加密货币交易所，为多种数字资产提供交易服务。
常见问题
CISA 确认的 PHP2Shell 漏洞是什么？
PHP2Shell 指两个正遭到主动利用的严重 PHP 漏洞。它们允许攻击者在运行易受攻击 PHP 版本的受影响系统上未经身份验证地远程执行代码。这些漏洞的 CVSS 评分为 9.2，表明它们会给加密货币网站和平台带来严重风险。
哪些 PHP 版本受 PHP2Shell 漏洞影响？
PHP 8.5、8.4、8.3 和 8.2 版本受到 PHP2Shell 漏洞影响。目前正在为这些版本陆续推出紧急补丁，以修复安全漏洞，防止未经授权地远程访问系统。
免责声明：以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com，本站相关工作人员将会进行核查处理回复
