产业观察
9.2 评分：PHP 拉响安全警报，今天将修复 2 个高危漏洞
📋总体概括
PHP安全团队于10月20日发布公告，宣布将在北京时间10月21日22点发布安全更新，修复CVE-2026-109618和CVE-2026-109619两个严重漏洞。两者在CVSS v4.0体系中均获9.2分「严重」评级，安全公司watchTowr确认为PHP的零日远程代码执行（RCE）漏洞。消息最早由网友于10月20日在Hacker News爆料，称漏洞影响PHP 5及以上所有版本，随后在X和Mastodon上扩散，官方紧急协调修复。作为支撑全球大量网站的服务端语言，此事件波及面极广，运维人员需尽快跟进补丁。
⚡关键信息
- ▸PHP将于北京时间10月21日22点发布安全更新，修复两个严重漏洞
- ▸漏洞编号为CVE-2026-109618和CVE-2026-109619，CVSS v4.0评分均为9.2分，属「严重」级别
- ▸watchTowr确认两者为PHP零日远程代码执行（RCE）漏洞，暂未披露技术细节
- ▸网传漏洞影响PHP 5及以上版本，消息最早于10月20日出现在Hacker News
- ▸消息随后在X和Mastodon流传，PHP官方紧急启动协调披露流程
🔥犀利点评
「影响PHP 5及以上所有版本」这句话足以让全球运维今晚睡不着——PHP仍是互联网存量最大脚手架之一，一个CVSS 9.2的零日RCE等于给无数老旧站点递了把钥匙。更值得警惕的是消息先经社区爆料再逼出官方回应，暴露的其实是协调披露流程的被动。补丁出来只是开始，真正的大考是企业级服务器到底多快能打上这个补丁。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →