- burp20193天前3622
感觉这一波把 PHP 钉在那儿了,彻底打上了不安全的标签。
“近日,PHP 被曝存在严重安全漏洞,且已有黑客开始利用漏洞发起攻击。由于 PHP 支撑全球约 75%的可识别编程语言网站,荷兰、芬兰、法国等多国政府机构紧急下线网站规避风险,PHP 开发团队随后发布修复版本”。
主楼 - keer3天前2215
Node.js 发布最高严重级别高危安全更新
TLS 非规范 IP 地址处理 CVE-2026-106069 CVE-2026-106072
DNS 解析空字节验证 CVE-2026-105482
TLS IP 规范化回归 CVE-2026-105483
Brotli 解码器问题 CVE-2026-111497我们都一样 被爱情伤了又伤
- zfyime3天前1410
又不是它一家 其他语言 nodejs go 也都有吧
AI 太强了 - 943天前1876
做过 PHP 的都知道会一直和后门和挂马搏斗吧...特别是一些企业门户类型的项目,基本上一两个月就会有项目会遇到问题。
所以如果想彻底解决问题的不是把升级了 php 版本、换掉了 php 框架,或者用各种防御手段加固了。 - xmitman3天前3623
不是 PHP 的问题,这是新时代对旧时代的一次重塑
- wxVIP3天前3569
是不是同理可得,微软有 0day 漏洞,微软好垃圾啊
- ShinichiYao3天前3624
越复杂的系统越容易有漏洞,再加上 AI 测试员精力旺盛
- sbboy3天前3625
bandwangon 的页面也炸了吗?今天早上似乎登不上去了
- jowan3天前2905
利用方式太复杂 而且要在 apache+mod_php 模式下风险高
- euronx3天前3371
有漏洞很正常吧
- dz53623天前2308
这些都不妨碍我认为 PHP 是世界上最好的语言
- burp20193天前3622
- klxyy3天前2641
- signin3天前3626
笑死 vibe coding 后已经好久没听到对于语言的讨论了
- AlrclySuzuki3天前1828
- longaiwp3天前2183
微软这几个月最少补了几千个漏洞,这有什么奇怪的
- ldx782031993天前3627
2026 了,还有 php 的事? php 说我都当老登了你们还鞭尸我,hhh
- guanhui073天前1268
所有语言都有不止 php