【PHP核心曝严重远程代码执行漏洞，官方计划今日发布补丁】金色财经报道，10月21日，PHP开发者宣布计划发布两项紧急安全更新，以修复漏洞CVE-2026-109618和CVE-2026-109619，两者严重性评分均为9.2分。此次预警源于针对PHP应用（如WordPress、Laravel等）的远程代码执行工具“PHP2Shell”的相关泄露。安全专家证实了漏洞存在，并建议管理员立即备份数据、梳理应用列表并准备技术维护窗口。研究人员预估全球约有130万台主机受影响。
补丁计划在UTC 时间 10 月 21 日 14:00（北京时间 22:00）发布。专家预计补丁发布后15分钟内黑客即可反推漏洞细节并部署大规模自动化攻击程序。

原文链接：https://ua.news/cn/technologies/rozrobniki-php-planuiut-terminovo-vipustiti-dva-patchi-ars-technica

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。