天使动漫官微
26-10-21 22:04 微博认证:淘宝天使动漫官方微博

受PHP全球紧急安全漏洞影响,今晚网站将会关闭进行升级。请大家稍后再访问。会影响全球多达70%的网站。
换而言之,如果我们几个月前没有准备进行升级,十几年前的程序甚至只能适应5.0版本的PHP,我们绝无可能渡过危机[淡淡的]但是攻击者很快也会使用AI对补丁进行研究突破,已经进入了避无可避的魔法对轰时代[悲伤]

PHP 核心被曝出两个严重的远程代码执行(RCE)漏洞:CVE-2026-109618、CVE-2026-109619,PHP 官方安全公告评定为 CVSS v4.0 9.2(严重);
watchTowr 已确认两者均为 RCE——攻击者可直接拿到服务器 shell;
官方补丁将于北京时间今晚(10 月 21 日,周三)22:00 发布,但只修 8.2 / 8.3 / 8.4 / 8.5 四个分支;Sansec 预计补丁后 15 分钟内就会出现大规模扫描与攻击。

发布于 广西