PHP噩梦之后，互联网又安全了吗？你需要知道的事

判断

运行PHP的运营者应将10月21日发布的版本视为唯一修复，并立即安排打补丁；权衡是部署工作量和可能的停机时间，与继续暴露于数百万次攻击尝试相对。

依据

Decrypt报道称，PHP于10月21日发布的版本仍是PHP2Shell的唯一修复。同一报道称，攻击者发起了数百万次尝试，而政府表示尚无人入侵。机制很直接：在应用PHP修复之前，暴露的系统仍是目标，文章将风险框定为密码、加密货币和浏览。没有给出入侵确认，因此紧急打补丁的依据是存在利用尝试且没有替代修复，而不是成功入侵的证据。