产业观察
9.2 评分：PHP 拉响安全警报，今天将修复 2 个高危漏洞
📋总体概括
PHP安全团队于10月20日发布公告，定于北京时间10月21日22点（协调世界时14点）发布安全更新，修复CVE-2026-109618和CVE-2026-109619两个严重漏洞。两漏洞在CVSS v4.0体系下均获9.2分「严重」评级，安全公司watchTowr确认其为零日远程代码执行（RCE）漏洞。此前已有网友在Hacker News爆料两个影响PHP 5及以上版本的RCE漏洞即将披露，信息随后在X与Mastodon上流传，watchTowr确认漏洞属实但暂不透露技术细节。
⚡关键信息
- ▸PHP将于北京时间10月21日22点发布安全更新，修复两个编号为CVE-2026-109618和CVE-2026-109619的严重漏洞
- ▸两个漏洞在CVSS v4.0评分体系中均为9.2分，属于「严重」级别
- ▸安全公司watchTowr确认两个漏洞为零日远程代码执行（RCE）漏洞，暂未披露技术细节
- ▸爆料称漏洞影响PHP 5及以上版本，消息最早于10月20日出现在Hacker News并扩散至X和Mastodon
🔥犀利点评
PHP这一招「先公告、后修复」的操作看似透明，实则危险：官方提前一天确认零日RCE真实存在，等于给全球攻击者递了一份倒计时开考通知。在补丁落地前，大量未设防的PHP服务器就是活靶子，0day猎手大概率会抢在22点前逆向利用。对运维来说别等官方推文，立即盘点暴露面、上WAF规则才是正事。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →