如果你运行的任何内容触及PHP，请停止滚动。 联邦调查局刚刚发布了关于两个关键PHP漏洞的警告。 它们被称为PHP2Shell。 以下是您在60秒内需要了解的内容。 它是什么： → 2 PHP核心的bug → 攻击者可以在您的服务器上运行代码 → 无需登录 → 据报道，一个web请求就足够了 为什么这么可怕： PHP在网络中占据了很大的份额。 WordPress。 Laravel应用程序。 多年来没有人接触过的老客户网站。 供应商的产品悄悄地将PHP捆绑在一起。 亚马逊的威胁团队表示，在公开之前4天，他们抓到了试图利用这一漏洞的人。 现在要做什么： 1.更新PHP 修复版本：8.5.12、8.4.27、8.3.36和8.2.35 2.查找PHP运行的每个地方 优先考虑任何面向互联网的事情 3.今天不能补吗？ 让它离线，直到你可以。这是联邦调查局的建议，不是我的。 4.注意你的服务器 PHP启动命令shell或下载文件是一个危险信号 5.找到什么了吗？ 隔离系统，保存日志，并在以下位置报告http://ic3.gov 建设者提示： 如果你有一堆旧项目，在每个仓库中打开Claude Code并问： “找到这个项目使用PHP的每个地方，列出版本，并告诉我需要更新的内容。” 最可怕的不是虫子。 成千上万的旧网站永远不会被修补。 不要让他们中的一个成为你的。 保存此文件并将其发送给运行您的服务器的人。