全球互联网紧急状态：印度 CA 机构凭一己之力“炸穿”HTTPS 信任链

原创

小党同学
小党同学

撅人

2026年10月21日 21:54
广东

去阅读

真正的较量其实从昨天就已经开始了——支撑全球约八成网站运行的PHP曝出CVSS高达9.2的无需认证即可接管服务器的致命漏洞，原本计划修复后再公开，但10月20日修正前细节意外泄露，攻击工具「PHP2Shell」已在地下流传且已有公司成功复现；修正方案将于今晚23点（日本时间）正式公开，但所有人都清楚一旦公开就会被立刻解析、攻击将蜂拥而至，而更残酷的是能得救的只有PHP 8以上版本，老旧5/7系列已被彻底抛弃。