热点事件持续更新

PHP修复两项可导致远程控制的严重漏洞

2 篇报道2 个报道来源3 小时前更新

先了解这件事

AI 综述

PHP 基金会发布紧急安全更新，修复 CVE-2026-109618 和 CVE-2026-109619，两项漏洞的 CVSS 评分均为 9.2，可能被利用来控制受害系统。基金会称，自 2004 年发布的 PHP 5 起，所有处理 Web 请求的 PHP 安装均受影响，但仅 PHP 8.2 及更高版本仍受支持并获得补丁；旧版本无法通过更新获得修复。基金会同时表示没有完整的替代缓解措施，升级是唯一安全选择。

AI 根据报道生成 · 1 小时前更新

最新进展10月21日 22:26

PHP 发布紧急安全更新修复两项关键漏洞

报道时间线

沿着报道，了解事件的不同侧面。

10月21日

23:48
Hacker News
PHP 发布 8.5.12 等版本修复两项关键远程代码执行漏洞
PHP 项目发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619 两项关键漏洞。在特定条件下，未经身份验证的攻击者可在服务器上执行代码，官方建议用户尽快更新。文章还复盘了漏洞利用方式、修复过程中的兼容性与性能取舍，以及 AI 辅助安全研究和披露提前所带来的影响。
22:26
WIRED AI
PHP 发布紧急安全更新修复两项关键漏洞
PHP 基金会发布紧急安全更新，修复 CVE-2026-109618 和 CVE-2026-109619，两项漏洞的 CVSS 评分均为 9.2。漏洞影响自 2004 年发布的 PHP 5 起所有处理 Web 请求的安装，但目前只有 PHP 8.2 及更高版本仍受支持并获得补丁；PHP 基金会表示没有完整的替代缓解方案，更新是唯一安全选择。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。