Oct
22
昨夜收到客户提醒：PHP出现2个“紧急”级别漏洞，很多重要系统都暂时关闭，以待处理。
截至目前22日，这起事件属于影响范围广、风险等级高的 PHP 服务器安全事件。需要注意，事情已经从最初的漏洞预警进入了补丁发布和紧急修复阶段。
事件概要
预警时间： 2026 年 10 月 20 日，欧盟机构网络安全应急响应团队 CERT-EU 发布安全公告。
漏洞编号： CVE-2026-109618、CVE-2026-109619。
风险等级： 两个漏洞的 CVSS v4.0 评分均为 9.2/10，属于严重安全漏洞。
核心风险： 攻击者可能无需身份验证，即可通过网络远程执行恶意代码，进而控制受影响服务器。
影响范围： CERT-EU 根据外部信息指出，PHP 5 及后续版本可能受到影响。不过，PHP 5 及以后所有版本均受影响这一说法，最初并非来自 PHP 官方确认。
截至目前22日，这起事件属于影响范围广、风险等级高的 PHP 服务器安全事件。需要注意，事情已经从最初的漏洞预警进入了补丁发布和紧急修复阶段。
事件概要
预警时间： 2026 年 10 月 20 日，欧盟机构网络安全应急响应团队 CERT-EU 发布安全公告。
漏洞编号： CVE-2026-109618、CVE-2026-109619。
风险等级： 两个漏洞的 CVSS v4.0 评分均为 9.2/10，属于严重安全漏洞。
核心风险： 攻击者可能无需身份验证，即可通过网络远程执行恶意代码，进而控制受影响服务器。
影响范围： CERT-EU 根据外部信息指出，PHP 5 及后续版本可能受到影响。不过，PHP 5 及以后所有版本均受影响这一说法，最初并非来自 PHP 官方确认。
