Guillermo Rauch @rauchg

看着业界提前数周团结起来保护全球基础设施并缓解 php2shell 的幕后故事¹，令人鼓舞。 我们部署了 Vercel WAF 缓解措施，已成功阻止了对 PHP 源站的攻击尝试。预计还会有更多漏洞出现。锻炼一下补丁 → 重新部署的肌肉记忆。 ¹ 一个 Slack 频道。感谢 @SlackHQ！ [引用 @vercel_dev]: php2shell 安全公告：PHP 引擎中的两个严重 RCE 漏洞影响 PHP 5.4+。公开利用已出现。 Vercel WAF 规则在披露前已发布，并一直在阻止已知的攻击模式。请将 PHP 修补至 8.2.35、8.3.36、8.4.27 或 8.5.12。 https://t.co/rpQBwg1JTm