PHP核心曝严重远程代码执行漏洞,官方计划今日发布补丁
PHP开发者宣布计划发布两项紧急安全更新,以修复漏洞CVE-2026-109618和CVE-2026-109619,两者严重性评分均为9.2分。此次预警源于针对PHP应用(如WordPress、Lar
2026-10-21 06:31:16
Author: blog.upx8.com(查看原文)
阅读量:44
收藏
PHP开发者宣布计划发布两项紧急安全更新,以修复漏洞CVE-2026-109618和CVE-2026-109619,两者严重性评分均为9.2分。此次预警源于针对PHP应用(如WordPress、Laravel等)的远程代码执行工具“PHP2Shell”的相关泄露。安全专家证实了漏洞存在,并建议管理员立即备份数据、梳理应用列表并准备技术维护窗口。研究人员预估全球约有130万台主机受影响。
补丁计划在UTC 时间 10 月 21 日 14:00(北京时间 22:00)发布。专家预计补丁发布后15分钟内黑客即可反推漏洞细节并部署大规模自动化攻击程序。
—— UA.NEWS
文章来源: https://blog.upx8.com/PHP%E6%A0%B8%E5%BF%83%E6%9B%9D%E4%B8%A5%E9%87%8D%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E-%E5%AE%98%E6%96%B9%E8%AE%A1%E5%88%92%E4%BB%8A%E6%97%A5%E5%8F%91%E5%B8%83%E8%A1%A5%E4%B8%81
如有侵权请联系:admin#unsafe.sh