智能家居🔥8.0
受 PHP 漏洞影响，Sonos 音响官方 App 暂停国内网易云音乐、QQ 音乐、酷狗音乐、酷我音乐服务
📋总体概括
PHP 曝出 CVE-2026-109618 和 CVE-2026-109619 两个远程代码执行超危漏洞，PHP 基金会已于 10 月 21 日紧急发布 8.5.12、8.4.27、8.3.36、8.2.35 修复版本。10 月 23 日，Sonos 中国团队宣布受此漏洞影响，为保障数据安全，在官方 App 内暂停网易云音乐、QQ 音乐、酷狗音乐、酷我音乐四家国内音乐服务，预计未来几天内恢复。恢复后用户需重新授权账号，收藏和歌单不会丢失，无需更改密码或重装 App。
⚡关键信息
- ▸PHP 曝出 CVE-2026-109618 与 CVE-2026-109619 两个超危远程代码执行漏洞，允许未经身份验证的攻击者远程执行任意代码
- ▸PHP 基金会 10 月 21 日发布紧急修复，涉及 8.5.12、8.4.27、8.3.36、8.2.35 四个版本，8.1 及更早版本均受影响
- ▸Sonos 中国团队 10 月 23 日公告，在官方 App 内暂停网易云音乐、QQ 音乐、酷狗音乐、酷我音乐四项国内服务
- ▸相关服务预计未来几天内恢复，用户需重新授权音乐账号，收藏与自建歌单不会丢失，无需改密码或重装 App
🔥犀利点评
一个老牌 Web 语言的漏洞，直接把 Sonos 音箱里的四个国产音乐服务掐断了，这条供应链传导链条值得玩味——说明 Sonos 国内音乐集成后端跑在 PHP 上且修补周期赶不上漏洞爆发。停服几天对用户体验伤害不大，真正的考题是：智能硬件厂商的服务器安全长期欠账，只有出了超危 CVE 才被迫挤牙膏式排查，这才是行业的常态而非例外。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →