PHP 漏洞波及面广，开发者急告前创业公司排查服务器
vista8 · x · 2026-10-21
拥有 13 万粉丝的开发者 vista8 表示，看到 PHP 两个高危 RCE 漏洞（9.2/10）后，第一时间通知了以前的创业同事，因为那家公司服务器全用 PHP，并感叹「这个漏洞有点严重」。
该帖为 PHP 安全事件的行业反应补充：许多存量创业公司服务器仍在使用 PHP，需要自行关注升级。官方修复版本为 8.2.35、8.3.36、8.4.27、8.5.12。
所属事件:PHP 爆 php2shell 双未认证 RCE 漏洞，OpenAI 模型参与发现(49 条相关)→
「编程与Agent」频道最新
- OpenAI 将 Codex for OSS 资助全升级为 Pro 200 档 — jxnlco · 2026-10-22
- Sodabase 发布:自动检测并修复 agent 搞坏的 Supabase 数据表 — santiviquez · 2026-10-22
- MCP Inspector 一包三端：Web、CLI、TUI 统一调试 MCP 服务器 — craigsdennis · 2026-10-22
- 开发者用 ChatGPT Sites 造人机同玩的 Cookie Clicker demo — craigsdennis · 2026-10-22
- 研究者发 OPAL：让 agent 训练中实时重写优化器源码 — vincesitzmann · 2026-10-22
- 投资人称 CUDA 护城河正被悄然瓦解：Codex 可直接重写 AMD 内核 — paigeinsf · 2026-10-22