全球广泛使用的服务器端编程语言PHP被曝出两个高危安全漏洞。公开数据显示，仅已确认暴露的受影响服务器就超过百万台，多国政府机构和企业网站紧急下线。

　　万得网络安全指数上涨4.17%，网络安全板块齐涨，绿盟科技、启明星辰触及涨停。从产业来看，现有的漏洞管理机制、企业安全投入和行业协作体系正面临重塑。

　　第一，漏洞修复速度跟不上披露速度。PHP官方原定22日发布补丁，因细节提前泄露被迫提前至21日；有厂商又提前6小时发布修复镜像，压缩了全网防护窗口。

　　第二，企业修复能力参差不齐。Bitsight扫描显示，能识别版本的PHP实例中仅约三分之一落在有补丁的版本范围内，多数暴露在互联网上的PHP仍面临“补丁覆盖不足”的困境。

　　第三，协作机制被打破。协同披露约定被单方面打破，攻击者可逆向定位漏洞，倒逼多国政府网站预防性下线。

　　AI正在降低复杂漏洞研究的时间与技术门槛，但并不会自动补齐企业的资产管理、修复能力和安全治理短板。

　　汪列军认为，对网络安全企业来说，最需要补齐的是“带着漏洞防守”的体系化能力，而不是单一漏洞挖掘工具。尤其是AI时代漏洞挖得越来越快，“带洞防护”是常态，不能只靠出事后再打补丁。

　　另一方面，对用户来说，最需要补齐三块能力。汪列军表示，一是“看得见”，立即把家底摸清，哪些系统用了PHP、什么版本，哪些暴露在公网、有没有早就不维护的老系统；二是“快闭环”，补丁打完后要按“密码可能已泄露”的标准，把数据库口令、密钥、登录凭证统统换一遍；三是“常态化”，把老旧系统和历史遗留资产纳入日常安全管理，建立持续盘点、快速响应、风险清零的机制。

　　蛇冬眠的时候有多危险？一个专业捕蛇人坦言：90% 的人根本想不到，蛇进入冬眠，它就可能变成老鼠的一顿大餐

　　伊朗人口是个谜。新疆和伊朗，地盘差不多大——伊朗国土面积164.8万平方公里，新疆166万。

　　利民推出LEVITA VISION 360 ARGB V2悠浮视界水冷散热器：磁吸悬浮裸眼3D曲面屏，949元起