FBI 警报:PHP 爆两个 CVSS 9.2 级远程代码执行漏洞
burny_tech · x · 2026-10-21
FBI 网络部门通报 PHP 核心存在两个严重漏洞(CVE-2026-109618 与 CVE-2026-109619,CVSS 9.2),可被远程执行代码、危及敏感数据与网络。FBI 建议无法立即升级的组织先下线系统,尽快更新受影响的 PHP 安装,盘点面向互联网的系统和捆绑 PHP 的产品,并监控 web 服务器上 PHP 进程异常启动 shell 或下载文件等可疑行为。
所属事件:OpenAI 模型发现 PHP 严重漏洞，波及全球约七成网站(47 条相关)→
「安全」频道最新
- Wiblin 呼吁 AI 实验室员工:立即重新评估你的项目是否在加速 RSI — geoffreyirving · 2026-10-22
- 对齐远非单纯工程问题：评黄仁勋的乐观论断 — ShahabBakht · 2026-10-22
- 网友预告:下周 PHP 爆出漏洞,LinkedIn 要慌了 — tlakomy · 2026-10-22
- Reddit长文反驳末日论:递归安全改进或能解决AI安全 — yfreon · 2026-10-22
- 「计算机安全过剩」：无限免费 token 将挖出数十万漏洞 — Afinetheorem · 2026-10-22
- 安全研究者 tenobrus：连顶级实验室都防不住自家模型攻击，AI 网络攻防不容乐观 — AaronBergman18 · 2026-10-22