Mandiant称PHP关键漏洞已有可RCE PoC，建议尽快修补

Mandiant威胁情报负责人John Hultquist更新称，PHP关键漏洞尚无在野利用或大规模成功利用证据，但有限利用可能已经出现，网上流传的多数PoC无法实现远程代码执行，已验证部分PoC可攻击modphp默认部署，但对PHP-FPM无效。