潜在的第三个严重 PHP CVE 漏洞

Hacker News Top 2026/10/21 18:57 新闻

php security cve vulnerability web-development

摘要

一个潜在的第三个 PHP 严重级别 CVE 漏洞正在浮现，给依赖这一流行脚本语言的 Web 开发者和服务器带来了新的安全担忧。

暂无内容

查看原文

相似文章

X AI KOLs Timeline

一个严重程度评分为 9.2 的 PHP 关键漏洞可能被用于完全攻陷服务器，外界担忧攻击者会在补丁发布后 15 分钟内利用 AI 对其进行逆向分析，与此同时一份可利用的漏洞代码已遭公开泄露。

Hacker News Top

PHP 团队宣布即将发布一项关键安全更新，修复两个 CVSS 评分为 9.2 的漏洞，定于 2026 年 10 月 21 日发布，建议用户提前做好及时更新的准备。

The Verge

两个严重的 PHP 远程代码执行漏洞（严重程度评分为 9.2/10，影响 PHP 5 及后续版本）促使官方紧急发布补丁，网络安全机构建议尚未安装补丁的网站下线。超过 130 万台主机及所有 WordPress 网站都可能受到影响，专家预计，补丁发布后几分钟内就会出现大规模攻击。

Krebs on Security

两个影响 PHP 5.4 及更高版本的关键 PHP 零日漏洞（CVE-2026-109618 和 CVE-2026-109619）正在被野外利用，促使 PHP 紧急发布安全更新，大量网站因此出现中断；该漏洞的研究与披露由 OpenAI 和 Wiz 参与完成。

The Verge

PHP 披露的两个严重漏洞影响了近 20 年间发布的版本，导致维基百科、基于 WordPress 的平台、互联网档案馆以及受 Cloudflare 保护的服务等大型网站下线，并迫使一些老旧的日本手机游戏永久停服。