产业观察
PHP 官方罕见提前预警：两项 9.2 分严重漏洞，今晚 10 点发布修复｜请加班
📋总体概括
PHP官方于10月20日罕见提前发布安全预警，宣布PHP核心存在两个CVSS v4.0评分达9.2分（满分10分）的严重漏洞，并定于北京时间10月21日22:00发布修复版本。官方在补丁发布前一天主动预警，属于少见的操作，意在让全球仍在运行PHP的网站管理员提前安排升级，避免漏洞细节公开后被批量利用，运维团队需当晚加班打补丁。
⚡关键信息
- ▸PHP官方10月20日发布安全预警，PHP核心存在两个严重漏洞
- ▸两个漏洞CVSS v4.0评分均为9.2分，接近满分10分
- ▸修复版本定于北京时间10月21日22:00发布
- ▸官方提前一天预警，提醒全球网站管理员安排升级打补丁
🔥犀利点评
提前一天预警而不直接放补丁，说明PHP官方已确认漏洞可被实际利用，但必须给全球运维留出反应窗口——这也意味着漏洞细节已被内部掌握，泄漏风险真实存在。9.2分的核心级漏洞叠加PHP庞大的存量站点，今晚不打的每一小时都是攻击窗口。别等明早，定闹钟蹲22:00，升级完再睡觉。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 小众软件 阅读全文 →