All sitesNewsBridge The news, translated and compared
Back to iThome

日本首相針對PHP2Shell漏洞提出警告,呼籲網站管理員準備修補及採取相關因應措施

iThomeText
Open the original article

Article text

2 paragraphs · Tap (click) a word or select text to translate · Tap a word or select text to translate

資安漏洞嚴重程度的認定,一般而言大多會根據兩種指標,一是CVSS評分,另一種則為是否有資安公司,甚至如美國網路安全與基礎設施安全局(CISA)等國家級資安機構出面警告,但如今有資安漏洞上升至國家安全層級,罕見地由國家元首呼籲用戶確認及預備修補。

10月20日PHP發布公告表示,將於世界協調時間21日下午14時(臺灣時間晚間22時)發布重要安全性更新,修補2個CVSS v4.0嚴重程度達到9.2分的重大漏洞,即後來公布的CVE-2026-109618、CVE-2026-109619(統稱PHP2Shell)。日本首相高市早苗於21日晚間針對此事發布推文,呼籲所有網站管理員確認網站是否採用PHP,並為即將發布的修補程式做好準備,以便更新程式一推出就立刻套用,假如難以迅速套用修正程式,就要考慮採取降低風險的措施因應,其中一種是暫停網站的運作。

For when the paragraph translations don't line up

Tap (click) a word to translate it, or select text to translate that passage straight away.