产业观察
PHP 官方罕见提前预警：两项 9.2 分严重漏洞，今晚 10 点发布修复｜请加班
📋总体概括
PHP官方罕见提前发布安全预警：PHP核心存在两个CVSS v4.0评分高达9.2分（满分10分）的严重漏洞，并宣布将于北京时间2026年10月21日22:00发布修复版本。这种提前预告的做法在PHP安全发布流程中十分罕见，意味着漏洞风险极高，全球仍在运行PHP的网站和服务器运维人员需密切关注官方更新，及时部署补丁，避免被恶意利用。
⚡关键信息
- ▸PHP官方10月20日发布安全预警，称PHP核心存在两个严重安全漏洞
- ▸两个漏洞CVSS v4.0评分均为9.2分，接近满分10分
- ▸官方宣布将于北京时间10月21日22:00发布修复版本
- ▸提前预警的做法在PHP安全发布中较为罕见，暗示风险等级极高
- ▸全球仍在运行PHP的网站均受影响，运维需及时打补丁
🔥犀利点评
官方提前24小时打预告再发补丁，这不是常规操作，是变相的全球运维动员令。9.2分意味着离满分就一步之遥，极可能是远程代码执行级别的核弹漏洞。值得玩味的是发布时间定在晚上10点，配合标题那句「请加班」，运维的命也是命，但网站的安全更是命。今晚别睡，明早第一件事升级PHP，别等被打了才想起来。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 小众软件 阅读全文 →