PHP 核心曝 CVSS 10.0 满分 RCE 漏洞,仅 PHP 8 获补丁
cyb3rops · x · 2026-10-21
安全研究者 cyb3rops 证实 PHP 核心存在一个 CVSS 10.0 满分的远程代码执行(RCE)漏洞,细节定于 10 月 20 日公布。目前已知只有 PHP 8 系列会收到补丁,更旧版本预计不会修复。补丁发布前建议关注官方公告并提前评估受影响资产。
「安全」频道最新
- 路透：字节阿里腾讯下单超300万块英伟达RTX PRO 5500，总价超350亿美元 — SumitGup · 2026-10-21
- Antigen 推出 Assets：安全智能体可自动测绘系统并即时分诊新 CVE — alishbaimran_ · 2026-10-21
- GitHub 总部办开源 AI 政策对谈，Mitchell Baker 与 Kevin Xu 同台 — kevinsxu · 2026-10-21
- 研究者用前沿模型 76 分钟挖出首个 Windows 0-day — moyix · 2026-10-21
- 斯坦福 Goodman 制作 AI 安全课,发布概念图谱交互版 — stanfordnlp · 2026-10-21
- Luiza Jarovsky:AI Agent 正在击穿 Gmail 垃圾邮件过滤 — LuizaJarovsky · 2026-10-21