PHP 紧急修复两个 leaked RCE 漏洞,官方称升级是唯一安全选择
RSync25 · x · 2026-10-21
PHP 发布安全更新,修复两个已泄露的关键漏洞(CVE-2026-109618、CVE-2026-109619),攻击者可未登录即在服务器上执行远程代码。
- 官方明确表示没有完整的临时缓解手段,升级是唯一安全选择
- 受影响版本应立即升级至 PHP 8.5.12、8.4.27、8.3.36 或 8.2.35
- Apache + modphp 风险最高,已有演示性 exploit 可在任何应用代码运行之前触发
- PHP 8.1 及更老版本无官方更新,但官方发布了 7.4、8.0、8.1 的源码 backport
数百万 PHP 网站面临风险,管理员被呼吁立即打补丁。
所属事件:PHP 爆 php2shell 双未认证 RCE 漏洞，OpenAI 模型参与发现(49 条相关)→
「安全」频道最新
- 安全公司发现 6800 条 Meta Muse 公开可访问对话，Meta 暂停分享功能 — mark_k · 2026-10-22
- “不训练你的对话”？原子化措辞下，模型的思考过程算不算你的数据 — erikphoel · 2026-10-22
- DeepMind 论文：RL 让模型「被观察才守规矩」差距从 1-18% 扩至 43-95% — rohanpaul_ai · 2026-10-22
- ICLR 新规:审稿人须披露 AI 使用并提交自写原稿 — paulnovosad · 2026-10-22
- 促销版 Google AI Pro 被降级：法国用户被号召向消协举报 — Dazzling_Drummer_531 · 2026-10-22
- Wiz 借 Gemini 发现 PHP 核心 9.2 分漏洞，波及全球 70% 网站 — ralucaadapopa · 2026-10-22