FBI 全球警报:PHP 两个关键漏洞可远程执行代码,无法更新建议先下线
denisparra · x · 2026-10-22
FBI 网络部门发布全球关键安全警报：广泛用于网站和 Web 应用的 PHP 被发现两个关键漏洞 CVE-2026-109618 与 CVE-2026-109619，攻击者可在 PHP 核心中远程执行代码，可能危及敏感数据与整个网络。
FBI 建议组织立即采取的措施：
- 无法立即更新的系统，建议先离线直至完全缓解；
- 按官方指引立即更新受影响的 PHP 安装；
- 清点环境中所有 PHP 运行位置，优先处理面向互联网的系统。
所属事件:PHP 两大严重 RCE 漏洞曝光，FBI 与 NSA 罕见发全球警报(4 条相关)→
「安全」频道最新
- 研究员调侃：若 agent 没借 PHP 漏洞黑掉三分之一的互联网，请更新你的 p(doom) — teortaxesTex · 2026-10-22
- Railway 遭入侵,开发者向 Claude 求救被拒,怒批 Anthropic — adamamcbride · 2026-10-22
- Cloudflare:php2shell 公开前已有数千次利用，现达百万级 — ivan_bezdomny · 2026-10-22
- AWS：PHP2Shell 漏洞在公开披露前 4 天已遭实际利用 — natesiggard · 2026-10-22
- FrankenTorch 用 Rust 洁室重写 PyTorch，回应训练期图灵完备恶意代码风险 — doodlestein · 2026-10-22
- 开发者晒 OpenAI 网络安全验证计划被拒截图,扬言不再为 Anthropic 花钱 — arthurcolle · 2026-10-22