跳到正文
热点事件持续更新

PHP基金会紧急修复两个9.2分严重漏洞

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

2026年10月21日(周三),PHP基金会发布紧急安全更新,修复CVE-2026-109618和CVE-2026-109619两个CVSS 9.2分严重漏洞。据Wired报道,这些漏洞可被利用使攻击者获得对受害者系统的危险远程控制,影响自PHP 5起所有处理Web请求的安装。基金会公告称,目前仅PHP 8.2及更新版本仍受支持并获得补丁;不过基金会也指出,部分PHP发行版和第三方厂商仍会提供旧版本修复。基金会表示没有完整的缓解措施,更新是唯一安全选择;若无法立即修复,组织应考虑将系统下线直至可完全缓解。Cloudflare称已出现早期攻击。早先报道称PHP基金会发布两个严重漏洞的紧急修复,后续报道补充了漏洞编号、评分、影响范围及仅PHP 8.2及更新版本获补丁等细节。

AI 根据报道生成 · 59 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月21日
  1. Wired · AI精选
    PHP 修复两个 9.2 分严重漏洞,Cloudflare 称已出现早期攻击

    PHP 基金会发布紧急安全更新,修复 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS 9.2 分漏洞,影响自 PHP 5 起所有处理 Web 请求的安装,但只有 PHP 8.2 及更新版本会获得补丁。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。