服务器安全

PHP漏洞

2026-10-21 15:35:16

PHP 两个高危漏洞曝光，约 70% 网站所涉技术栈受波及

PHP 被披露存在两个 CVSSv4 评分均为 9.2 的高危漏洞，可导致未认证远程代码执行。PHP 基金会已提前发布 8.5.12、8.4.27、8.3.36 和 8.2.35 修复版本，并敦促用户立即更新。芬兰、荷兰、法国等机构一度下线部分网站，Cloudflare 称已观察到早期攻击并向全部客户推送临时 WAF 规则。报道还提到，旧版本 PHP 主机数量仍然庞大，补丁发布后大规模攻击可能很快出现。

60

腾讯云安全中心

2026-10-21 15:11:01

腾讯云安全中心提示 PHP 存在远程代码执行漏洞

腾讯云安全中心监测到，PHP 被披露存在远程代码执行漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619，代号为「php2shell」。该漏洞可被未经身份验证的远程攻击者通过特制 multipart POST 请求利用，触发内存破坏并最终实现远程代码执行，甚至完全控制服务器。腾讯云安全建议相关用户尽快开展自查，并在受影响范围内及时更新修复。

40

慢雾

2026-10-21 02:25:48

慢雾预警：PHP 披露两个高危 RCE 漏洞，补丁尚未发布

慢雾安全预警称，PHP 于 10 月 20 日发布安全公告，披露两个可能导致远程代码执行的严重漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619，CVSS v4 评分均为 9.2。PHP 官方尚未发布修复补丁，受影响版本及利用条件仍待确认，计划于 10 月 21 日 14:00 UTC 发布安全更新。

130