“这不是演习”：多个高危PHP漏洞正引爆全网安全危机 - AI News

“这不是演习”：多个高危PHP漏洞正引爆全网安全危机

2026-10-21

全球网络安全与 Web 运维团队正紧急处置 PHP 基金会披露的 2 个高危 PHP 漏洞，该漏洞可被利用实现无认证远程控权，影响 2004 年发布的 PHP 5 及以上所有提供 Web 服务的系统，目前仅 PHP 8.2 及以上版本获官方补丁，已出现早期攻击迹象。

- 高危 PHP 漏洞覆盖所有 PHP 5 及以上 Web 服务部署

- 漏洞编号为 CVE-2026-109618 、CVE-2026-109619

- 官方仅为 PHP 8.2 及以上版本提供正式安全补丁

- 安全厂商预判补丁发布 15 分钟内将出现大规模攻击

- 无完整缓解方案版本升级为唯一安全处置手段

Mergeek

连接匠心与热爱的极客社区。

全球“数字匠人”首发诚意之作的舞台。我们寻找那些被用心打磨的代码与像素，为你连接真正懂行的用户。

Mergeek 不仅仅是一个数字产品发现平台，更是一个汇聚了全球开发者与高审美科技爱好者的交流社区。

我们致力于打造一个尊重创造、乐于反馈的纯粹生态，让每一个倾注心血的数字匠人，都能在这里遇见真正懂它的用户。