PHP 曝两个无需登录 RCE 漏洞，细节提前泄露致 150 万服务器无补丁可打

neal_lathia · x · 2026-10-22

被引用的推文梳理了 PHP 当天的重大安全事件：两个允许未认证远程代码执行的严重漏洞曝光，且漏洞细节在官方补丁发布前就已泄露。

影响面极广：WordPress、MediaWiki、Magento、Joomla、Laravel 等生态均受波及，据 Censys 统计约 150 万台服务器运行着没有修复版本的 PHP。事件升级为政府级响应——NSA、FBI、CISA、英国机构与 CERT-EU 纷纷建议暂时将系统下线，日本首相甚至清晨发文提醒 4880 万用户下线避险。