burp2019
V2EX  ›  问与答

AI 发现的 PHP 严重安全漏洞,都上热搜了

  •  
  •   burp2019 · 3h 6m ago · 2686 views

    感觉这一波把 PHP 钉在那儿了,彻底打上了不安全的标签。

    “近日,PHP 被曝存在严重安全漏洞,且已有黑客开始利用漏洞发起攻击。由于 PHP 支撑全球约 75%的可识别编程语言网站,荷兰、芬兰、法国等多国政府机构紧急下线网站规避风险,PHP 开发团队随后发布修复版本”。

    14 replies  •  2026-10-22 11:48:11 +08:00
    keer
        1
    keer  
       2h 49m ago
    Node.js 发布最高严重级别高危安全更新
    TLS 非规范 IP 地址处理 CVE-2026-106069 CVE-2026-106072
    DNS 解析空字节验证 CVE-2026-105482
    TLS IP 规范化回归 CVE-2026-105483
    Brotli 解码器问题 CVE-2026-111497


    > 我们都一样 被爱情伤了又伤
    zfyime
        2
    zfyime  
       2h 48m ago
    又不是它一家 其他语言 nodejs go 也都有吧
    AI 太强了
    94
        3
    94  
       2h 34m ago
    做过 PHP 的都知道会一直和后门和挂马搏斗吧...特别是一些企业门户类型的项目,基本上一两个月就会有项目会遇到问题。
    所以如果想彻底解决问题的不是把升级了 php 版本、换掉了 php 框架,或者用各种防御手段加固了。
    xmitman
        4
    xmitman  
       2h 30m ago   ❤️ 1
    不是 PHP 的问题,这是新时代对旧时代的一次重塑
    wxVIP
        5
    wxVIP  
       2h 28m ago
    是不是同理可得,微软有 0day 漏洞,微软好垃圾啊
    ShinichiYao
        6
    ShinichiYao  
       2h 20m ago
    越复杂的系统越容易有漏洞,再加上 AI 测试员精力旺盛
    sbboy
        7
    sbboy  
       2h 18m ago
    bandwangon 的页面也炸了吗?今天早上似乎登不上去了
    jowan
        8
    jowan  
       2h 17m ago
    利用方式太复杂 而且要在 apache+mod_php 模式下风险高
    euronx
        9
    euronx  
       2h 11m ago
    有漏洞很正常吧
    dz5362
        10
    dz5362  
       2h 7m ago   ❤️ 1
    这些都不妨碍我认为 PHP 是世界上最好的语言
    burp2019
        11
    burp2019  
    OP
       2h 7m ago
    @dz5362 没毛病
    klxyy
        12
    klxyy  
       2h 5m ago
    @wxVIP 这么多年不是一直都在喷微软漏洞最多嘛
    signin
        13
    signin  
       1h 57m ago
    笑死 vibe coding 后已经好久没听到对于语言的讨论了
    AlrclySuzuki
        14
    AlrclySuzuki  
       6 mins ago
    @keer 傻瓜,我们都一样,被爱情伤了又伤。相信这个他不一样. 却又再一次受伤。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5278 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 104ms · UTC 03:54 · PVG 11:54 · LAX 20:54 · JFK 23:54
    ♥ Do have faith in what you're doing.