PHP 两个高危漏洞信息泄露，基金会提前发补丁

PHP 基金会于 10 月 21 日晚 10 点提前发布紧急安全补丁，修复代号 PHP2Shell 的两个 PHP 高危远程执行漏洞（CVE-2026-109618、CVE-2026-109619），严重程度评分 9.2 分。这两个漏洞的信息当天意外泄露，补丁原本仍在筹备中。 报道称，全球约七成网站使用 PHP。在安装补丁之前，用到 PHP 的网站与服务应彻底下线，以免被攻击者利用。 报道还指出，目前世界上仍有近半网站使用已结束支持周期的旧版 PHP，这些旧版分支从一开始就得不到补丁。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。