PHP2Shell漏洞掀高風險警報，Action1助企業加速部署修補

摘要

CVSS v4.0 評分為 9.2 的 PHP2Shell 重大漏洞，在特定條件下，攻擊者可能無須驗證身分，即可對受影響的 PHP 伺服器執行遠端程式碼。企業應依實際使用的 PHP 版本與供應商公告，確認受影響範圍並儘速部署適用更新。 為保障客戶安全，Action1 於第一時間主動暫停服務，並立即針對所有涉及 PHP 套件的相關元件進行修復。事件發生後數小時內，Action1 服務已全面恢復，並確認相關元件均已完成修復。 然而，PHP可能藏在應用程式與設備相依元件中，讓修補管理更複雜.....