CISA确认PHP高危漏洞已被黑客利用 电脑用户3日内须修复

PHP高危漏洞是指PHP解释器中可被远程利用、无需身份验证便能执行任意代码的安全缺陷。一旦遭黑客利用，运行PHP的网站与服务器将面临数据泄露、网页篡改甚至被完全控制的严重后果。

这处PHP漏洞到底有多严重

此次事件的核心是PHP-CGI远程代码执行漏洞（CVE-2024-4577），最早于2024年6月被公开，CVSS评分高达9.8分，接近满分。攻击者只需构造特殊字符的请求，即可在目标服务器上执行任意命令，且无需任何账号权限。美国网络安全与基础设施安全局（CISA）已将其纳入《已知被利用漏洞目录》（KEV），确认存在野外主动攻击行为，这也是其罕见发布紧急指令、要求联邦民事机构在3日内完成修复的直接原因。

CISA的3日修复要求释放了什么信号

CISA通常只针对已被证实遭大规模利用的漏洞下发限时修复指令，3天的期限说明攻击活动处于活跃状态，且漏洞利用难度低、影响面广。据CISA官方公告及BleepingComputer等行业媒体报道，受影响的PHP版本覆盖8.1至8.3多个分支，全球大量Web服务器、虚拟主机和企业系统均暴露在风险之中。这一事件再次提醒：软件供应链与基础组件的安全，直接决定着整台电脑的可靠性。

这对DIY装机和普通用户意味着什么

不少DIY玩家喜欢折腾家用NAS、软路由或本地测试环境，常在Windows上安装XAMPP、WampServer等集成包运行PHP。如果你的机器装过这些工具且长期未更新，即便只是本机调试，也可能成为攻击入口。此外，普通用户访问的网站若使用存在漏洞的旧版PHP，同样面临数据泄露风险。DIY装机的理念从来不只是堆硬件，系统与软件的及时维护同样是性能与安全体验的一部分。

如何自查与防护

第一，检查服务器或集成环境中的PHP版本，尽快升级至官方已修复版本（如8.1.29、8.2.20、8.3.8及以上）；第二，不使用PHP-CGI模式的用户可考虑切换为FPM，降低暴露面；第三，为家用服务器关闭不必要的对外端口，配合防火墙与白名单访问；第四，养成定期备份与更新系统补丁的习惯。对于希望搭建安全稳定的个人工作站或家用服务器的玩家，科鸿特电脑提供定制化装机方案，可根据NAS、开发测试等场景选配硬件并预装优化环境，让性能与安全一步到位。

参考资料：原文报道（权威信源）