产业观察
9.2 评分：PHP 拉响安全警报，今天将修复 2 个高危漏洞
📋总体概括
PHP安全团队于10月20日发布公告，宣布将在北京时间10月21日22点发布紧急安全更新，修复CVE-2026-109618和CVE-2026-109619两个严重漏洞。两个漏洞在CVSS v4.0体系下均获9.2分，属「严重」级别，安全公司watchTowr确认为PHP中的零日远程代码执行（RCE）漏洞。此前已有网友在Hacker News爆料称漏洞影响PHP 5及以上版本，消息随后在X和Mastodon上扩散。作为支撑全球大量网站的底层语言，PHP的高危RCE漏洞修复牵动整个互联网安全神经，运维人员需尽快跟进补丁。
⚡关键信息
- ▸PHP于10月20日公告，北京时间21日22点发布安全更新修复两个严重漏洞
- ▸CVE-2026-109618与CVE-2026-109619在CVSS v4.0下均评9.2分，属严重级别
- ▸watchTowr确认两漏洞为零日远程代码执行（RCE）漏洞
- ▸网友爆料称漏洞影响PHP 5及以上所有版本
- ▸消息10月20日率先在Hacker News曝光，后在X和Mastodon传播
🔥犀利点评
两个CVSS 9.2的零日RCE，覆盖PHP 5以来的全部版本，这不是普通补丁日，是全互联网的集体加班通知。PHP生态常年靠老版本撑着的中小站和垃圾CMS这次最危险——补丁发了不等于风险消除，真正的窗口期在「披露到全网打完补丁」之间。watchTowr withheld细节是负责任，但也说明武器化PoC可能已在野流通。CTO们今晚别睡了，先查资产清单。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →