zhoz blog 重新开张,欢迎继续支持!
Oct
22
昨夜收到客户提醒:PHP出现2个“紧急”级别漏洞,很多重要系统都暂时关闭,以待处理。
截至目前22日,这起事件属于影响范围广、风险等级高的 PHP 服务器安全事件。需要注意,事情已经从最初的漏洞预警进入了补丁发布和紧急修复阶段。
事件概要
预警时间: 2026 年 10 月 20 日,欧盟机构网络安全应急响应团队 CERT-EU 发布安全公告。
漏洞编号: CVE-2026-109618、CVE-2026-109619。
风险等级: 两个漏洞的 CVSS v4.0 评分均为 9.2/10,属于严重安全漏洞。
核心风险: 攻击者可能无需身份验证,即可通过网络远程执行恶意代码,进而控制受影响服务器。
影响范围: CERT-EU 根据外部信息指出,PHP 5 及后续版本可能受到影响。不过,PHP 5 及以后所有版本均受影响这一说法,最初并非来自 PHP 官方确认。
截至目前22日,这起事件属于影响范围广、风险等级高的 PHP 服务器安全事件。需要注意,事情已经从最初的漏洞预警进入了补丁发布和紧急修复阶段。
事件概要
预警时间: 2026 年 10 月 20 日,欧盟机构网络安全应急响应团队 CERT-EU 发布安全公告。
漏洞编号: CVE-2026-109618、CVE-2026-109619。
风险等级: 两个漏洞的 CVSS v4.0 评分均为 9.2/10,属于严重安全漏洞。
核心风险: 攻击者可能无需身份验证,即可通过网络远程执行恶意代码,进而控制受影响服务器。
影响范围: CERT-EU 根据外部信息指出,PHP 5 及后续版本可能受到影响。不过,PHP 5 及以后所有版本均受影响这一说法,最初并非来自 PHP 官方确认。
Oct
21
PHP可以开发桌面程序,我还一直没有注意到!玩PHP不玩这个,真是遗憾!!
刚才在网上才发现,使用的一种叫做PHP-GTK的工具。
这是PHP的一个子计划,目的要使php成为一种标准的编程语言而非单纯的脚本语言。
使用PHP-GTK可以在图形界面的系统中编写图形界面的应用程序,使用php编写应用的客户端。
这样服务器端、客户端都可以使用php来编写了。
有简体中文开发手册,共享一下,有兴趣的一起学习研究。
刚才在网上才发现,使用的一种叫做PHP-GTK的工具。
这是PHP的一个子计划,目的要使php成为一种标准的编程语言而非单纯的脚本语言。
使用PHP-GTK可以在图形界面的系统中编写图形界面的应用程序,使用php编写应用的客户端。
这样服务器端、客户端都可以使用php来编写了。
有简体中文开发手册,共享一下,有兴趣的一起学习研究。




