WordPress phản hồi về lỗ hổng nghiêm trọng PHP: khuyến nghị các nhà vận hành website cập nhật và nâng cấp ngay lập tức

Tin tức BlockBeats, ngày 22 tháng 10, WordPress chính thức phát hành cảnh báo bảo mật cho biết, dự án PHP đã phát hành bản cập nhật bảo mật, do lỗ hổng có tác động nghiêm trọng, khuyến nghị chủ sở hữu trang web cập nhật PHP ngay lập tức, đồng thời liên hệ với nhà cung cấp dịch vụ lưu trữ để xác nhận việc triển khai bản vá và thực hiện các quy tắc giảm thiểu của tường lửa ứng dụng web (WAF).

Người dùng có thể xem phiên bản PHP hiện đang chạy của trang web thông qua phần quản trị WordPress 「Công cụ> Sức khỏe trang web> Thông tin> Máy chủ」, các phiên bản trước PHP 8.2 đã ngừng nhận cập nhật bảo mật chính thức. Đối với các trang web vẫn đang chạy phiên bản cũ và tự quản lý máy chủ, nếu không thể hoàn thành việc sửa chữa ngay lập tức, chính thức khuyến nghị cân nhắc tạm thời đưa máy chủ ngừng hoạt động cho đến khi lỗ hổng được giảm thiểu hiệu quả. WordPress nhấn mạnh, lỗ hổng lần này không phải là duy nhất của nền tảng của họ, mà ảnh hưởng đến các máy chủ đang chạy ứng dụng PHP.