最近修复的PHP远程执行漏洞正被利用

不是所有的 PHP Web server 都受到影响，而是只有 NGINX 和启用 PHP-FPM 的服务器。

PHP-FPM 代表 FastCGI Process Manager，是 PHP FastCGI 的替代实现，它不是  Nginx 的标准组件，但部分托管商会将其作为标准 PHP 托管环境的一部分。

其中一家托管商 Nextcloud 已经向客户发出安全警告，督促客户升级到最新的 PHP 7.3.11 和 7.2.24。                      

本文素材来自互联网