消息详情

工信部NVDB发布关于防范PHP远程代码执行超危漏洞的风险提示 工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，PHP存在两个远程代码执行超危漏洞，危害严重。 PHP是一款广泛用于Web开发的开源服务器端脚本语言。 由于其存在两个超危远程代码执行漏洞，未经身份验证的攻击者可利用其远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断等危害。 受影响的PHP范围包括：8.5系列＜8.5.12、8.4系列＜8.4.27、8.3系列＜8.3.36、8.2系列＜8.2.35、8.1系列及更早版本。 目前，PHP安全团队已修复漏洞并发布安全公告（URL链接：https://www.php.net/archive/2026.php#2026-10-21-5）。 建议相关单位和用户立即开展全面排查，及时升级至最新安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离、网络访问限制等临时防护措施；加强网络安全监测和管理，及时修改账号、口令和密钥等凭证，防范网络攻击风险。 #公司

• 美国总统特朗普谈黄仁勋：这太糟糕了，令人遗憾。 #国际
• 最新消息：SpaceX与特斯拉的合并可能最早于12月宣布。 SpaceX与特斯拉的顾问正在讨论交易条款，交易可能推迟至2027年。 #公司 #其他 #焦点 #…
• 美国总统特朗普：我打算动用否决权，但协议仍有可能达成。 #国际
• 中国地震台网自动测定：11月13日04时03分在贵州毕节市威宁县附近（北纬27.19度，东经104.04度）发生4.2级左右地震，最终结果以正式速报为准。 #…
• 胡塞武装称使用弹道导弹打击沙特海米斯穆谢特空军基地 当地时间12日晚间，也门胡塞武装发表声明称，使用无人机打击了沙特舍鲁拉机场的一架军用运输机，并称行动成功实…
• 美国银行：交易员们看到，卖空者们扎堆到利率敏感类股票。 #国际
• Truist证券将英伟达评级下调目标价腰斩 TruistSecurities分析师WilliamStein将英伟达评级从“买入”下调至“持有”。 目标价从34…
• 欧盟称将继续参与乌克兰和平谈判 欧洲理事会主席科斯塔和欧盟委员会主席冯德莱恩12日在爱尔兰首都都柏林会见乌克兰总统泽连斯基后发表联合声明说，欧盟已参与本周在阿…
• 特朗普称无需与伊朗达成协议要求万斯聚焦国内问题 美国总统特朗普12日称美国不需要与伊朗达成协议，并要求副总统万斯将全部精力集中到国内反腐和犯罪问题上。 特朗普…
• 郭明錤：黄仁勋离职为谷歌TPU创造机会，库克在供应链管理及成本控制方面具备优势 分析师郭明錤表示，英伟达首席执行官黄仁勋突然离职所引发的管理层接班不确定性，可…