PHP爆出高危漏洞PHP2Shell，全球70%的网站面临风险

一款广泛使用的编程语言 PHP 曝出名为 PHP2Shell 的重大安全漏洞，全球多家安全机构紧急预警。PHP 支撑着全球约 70% 的网站与网页应用，该漏洞出自 PHP 内存管理机制缺陷，黑客无需账号密码，短短数秒就能在未打补丁的服务器上执行恶意程序。

补丁发布后，欧美率先开展防护处置，不少机构临时关停网站，美国国安局、欧盟网络安全机构均发出风险提示。眼下亚洲多国政 府和企业也开启紧急排查，对网站进行安全加固，防范入侵风险。