美国纽约州金融服务局就PHP漏洞发布警报

PHP“php2shell”远程代码执行漏洞的处置正从开源社区升级为多国监管事件：白宫10月16日已获悉并协调补丁，Cloudflare监测到披露后两小时攻击尝试达数十万、现已数百万，欧洲部分政府网站一度下线。10月23日纽约州金融服务局向受监管实体发警报，要求迅速识别并修复“已知被利用”漏洞，风险已传导至金融基础设施的Web暴露面。

警报之外，更值得注意的细节在节奏：PHP Foundation10月22日才将修复延误定性为“结构性失误”，开源维护资源不足与监管快速响应形成错位。NYDFS以“已知被利用”施压，把补丁采用变成合规动作；白宫、中国工信部NVDB与州金融监管接连入场，漏洞治理正被纳入关键基础设施安全框架。