| 移动网页

搜索关键词 NCSC

AI & Enterprise

PHP曝出两处高危漏洞 多国拉响安全警报、欧洲部分网站限制访问

PHP近日曝出两处高危安全漏洞，韩国、美国、英国及欧盟多家网络安全机构相继发布风险警示，要求相关用户尽快完成修复。受影响范围包括PHP 8.5.11等多个版本，以及已结束支持的PHP 8.1及更早版本。攻击者无需认证即可远程执行任意代码，甚至读取进程内存。受此影响，欧洲部分政府机构、医院和学校一度采取网站下线或限制访问等措施，以降低被入侵风险。

AI & Enterprise

韩国多部门联合预警：警惕钓鱼邮件和“水坑”攻击

韩国国家情报院等机构发布安全提示称，带有国家背景的黑客组织正持续利用伪装招聘信息的钓鱼邮件及“水坑”攻击投放恶意代码。若叠加长期未更新的安全软件漏洞，用户仅访问相关网站也可能中招。相关部门提醒，企业一旦受害，内部资料和客户信息可能外泄，并面临勒索风险；如发现可疑情况，应及时报案或举报，相关机构将对有效举报提供奖励。