中国工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布《关于防范PHP远程代码执行超危漏洞的风险提示》，提醒相关单位和用户关注PHP漏洞风险并及时采取防范措施。
提示指出，PHP存在两个远程代码执行超危漏洞，危害严重。未经身份验证的攻击者可利用漏洞远程执行任意代码，进而导致服务器被控制、敏感信息泄露、业务中断等后果。
受影响的PHP版本包括：8.5系列低于8.5.12、8.4系列低于8.4.27、8.3系列低于8.3.36、8.2系列低于8.2.35，以及8.1系列和更早版本。
NVDB建议相关单位和用户立即开展全面排查，及时将系统升级至最新安全版本；如暂时无法完成升级，可采取临时下线、关闭会话上传进度功能、实施网络隔离、限制网络访问等临时防护措施。同时，应加强网络安全监测和管理，及时修改账号、口令、密钥等凭证，防范网络攻击风险。
