NCSC 官方通告：PHP 关键漏洞可致未认证远程代码执行
LuizaJarovsky · x · 2026-10-22
此帖为同事件的补充转发，附 NCSC 官方通告全文：PHP 已发布安全更新，修复可导致内存损坏并进一步实现未认证远程代码执行的关键漏洞。CVE-2026-109618 涉及内存耗尽处理中断请求初始化，CVE-2026-109619 涉及已释放内存的内部状态在后续请求中被复用。所有 PHP 版本的用户均被敦促升级。
所属事件:AI 发现的 PHP 严重漏洞细节泄露，NCSC 紧急催修(2 条相关)→
「安全」频道最新
- Aaron Levie:AI 将重塑网络安全,攻防双方 token 消耗或超预期百倍 — brucemacv · 2026-10-22
- PHP Foundation 指控 Chainguard 抢先破坏安全 embargo — jedisct1 · 2026-10-22
- 多州立法限制视网膜图像，医学 AI 研究或受冲击 — pearsekeane · 2026-10-22
- Generator Residency：月补 8500 美元招募 AI 安全通才，11 月 1 日截止 — alexcovo_eth · 2026-10-22
- GoDaddy 将撤销超 40 万张 TLS 证书，进度仍不到六成 — natesiggard · 2026-10-22
- 前 FTC 主席 Lina Khan:当下盛行的「AI 豁免论」极其荒唐 — AINowInstitute · 2026-10-22