网站与后台系统最常用的两款基础软件 PHP 和 Node.js,在同一天被曝出“高危漏洞”并发布修复补丁。其中 PHP 的漏洞无需任何账号密码即可远程在服务器上执行代码,相当于直接夺取服务器控制权;Node.js 也存在可被远程执行代码的高危缺陷。
只要单位有对外提供服务的网站或系统使用了 PHP 或 Node.js,就可能受影响。
需由运维团队尽快盘点确认;配套的自动检测工具已准备,可在不了解系统构成的情况下,快速发现存在漏洞的软件版本。