PHP 爆 CVSS 9.2 紧急漏洞，WordPress 站长被敦促连夜待命打补丁
EthanJPerez · x · 2026-10-21
- PHP 本体曝出两处「紧急」级漏洞，CVSS 9.2（满分 10），修复版本将于日本时间 21 日深夜发布。
- 漏洞源自 PHP 本身而非插件，插件开发者无法代为修复；利用门槛低、危害大、可自动化攻击，WordPress 运营者需在补丁发布后立即升级，拖延数日即可能被批量接管。
- 被接管的服务器可能被当作攻击跳板，站长或面临赔偿责任。发帖人建议提前清点自建 WordPress 站点、预演补丁发布后的处置流程。
所属事件:PHP 预告两个 CVSS 9.2 严重漏洞，紧急补丁将发布(2 条相关)→
「Infra」频道最新
- iPhone 跑 35B MoE 达 20.5 tok/s：LES 调度不跳过任何专家 — GasSmooth7439 · 2026-10-21
- Arcium 发布 Blackthorn：去掉 CPU TEE 的机密 AI 推理栈开启私测 — Scobleizer · 2026-10-21
- DeepSeek 开源推理引擎 DeepInfer：单集群日服务 155 万亿 token — Prompt Engineering · 2026-10-21
- 7.5MB 五模型端侧语音前端 Alkove:只留你的声音再进 STT — cocktailpartyfixer · 2026-10-21
- Manus 的 150 万个数据库全跑在 TiDB 上，数据库用户正从人变成 agent — FinanceYF5 · 2026-10-21
- embedl 发布边缘设备农场:1000+ 模型真机实测与性能分析 — Course_Latter · 2026-10-21