---
title: "[玫瑰]【dcjsj】PHP漏..."
topic_id: 14425418455455122
created_at: 2026-10-22T09:17:08.293+0800
source: zsxq
type: topic
cssclasses: zsxq-vault
---

# [玫瑰]【dcjsj】PHP漏...

- 序号：357
- 星球链接：[打开网页](https://wx.zsxq.com/group/15522451881222/topic/14425418455455122)
- 附件：图片 0，音频 0，文档 0
- 音频文件：_无音频_

## 图片

_无图片_

## 正文

[玫瑰]【dcjsj】PHP漏洞事件简评

简述来龙去脉2012年埋下的老漏洞，今年8-9月被oai在内的几家公司【利用AI】先后发现，10月20日提前曝出，各官方警示，php官方发布漏洞。

漏洞危害利用好漏洞，可远程操控服务器，偷/删/改数据，DDOS，改页面诈骗/病毒等。

哪些可能受影响oai说全球70%网站搭建都用到php。中小企业网页版简单系统(ERP/OA/HR)、地方政府下级机构(政府、事业单位)二级网站、小电商网站都可能是老版本php运行。 应对办法php官方紧急发布8.2x后的安全版本。除了升级，网安手段：1. WAF/身份认证/零信任(保安拦人)、2. EDR端点安全(进来了抓人)、3.扫描/恢复/备份(受伤了再医)…

美股代表反馈-明早看收盘WAF: NET；身份认证:OKTA；零信任:ZS；EDR: CRWD/黑莓；漏洞扫描:PANW；备份:RBRK。仅列代表企业，业务有重合。 短受益逻辑1.不代表升级到安全版本就没事，8.1x前的版本官方没有补丁，这正是中小客户省钱一直总的老网站；2.原来有了安全不代表没事，以WAF为例，cloudflare产品有free/专业/商业/企业定价，从免费到上千美金不等，WAF防护水平与功能有显著差异。国内如网宿WAF与CDN业务毛利率天差地别，收入仅一半。

长受益逻辑此次漏洞发现有AI辅助加速，AI可能会加速各种问题的发现或被利用。

[抱拳]A股同类…WAF:网宿、绿盟；身份认证:亚信安全；零信任:深信服；EDR:奇安信；漏洞扫描:启明星辰；备份:英方。仅列代表企业，A股业务重合度更甚。国内很多网安公司的客户都会受此影响，短期博弈不谈，长期确有望提升对安全重视度。

详情页仍未获取到全文。原始列表正文可能被截断。

## 总体总结

主题正文
1. 简述来龙去脉2012年埋下的老漏洞，今年8-9月被oai在内的几家公司【利用AI】先后发现，10月20日提前曝出，各官方警示，php官方发布漏洞。
2. 漏洞危害利用好漏洞，可远程操控服务器，偷/删/改数据，DDOS，改页面诈骗/病毒等。
3. 哪些可能受影响oai说全球70%网站搭建都用到php。
4. 中小企业网页版简单系统(ERP/OA/HR)、地方政府下级机构(政府、事业单位)二级网站、小电商网站都可能是老版本php运行。
5. 除了升级，网安手段：1. WAF/身份认证/零信任(保安拦人)、2. EDR端点安全(进来了抓人)、3.扫描/恢复/备份(受伤了再医)…
6. 短受益逻辑1.不代表升级到安全版本就没事，8.1x前的版本官方没有补丁，这正是中小客户省钱一直总的老网站；
7. 2.原来有了安全不代表没事，以WAF为例，cloudflare产品有free/专业/商业/企业定价，从免费到上千美金不等，WAF防护水平与功能有显著差异。
8. 国内很多网安公司的客户都会受此影响，短期博弈不谈，长期确有望提升对安全重视度。