PHP中的严重漏洞需立即修补

由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English

首次报道 10月21日 12:00 UTC来源：CISA Advisories最近编辑更新 10月21日 12:00 UTC发表评论 ↓

Small padlock on a network cable at a patch panel — WORLDTECH illustration · AI-generated (Canva)

事件经过

CISA强烈敦促各机构立即修补近期披露的PHP严重漏洞，即CVE-2026-109618和CVE-2026-109619（这是针对某一特定软件缺陷的公开编号目录）。截至发布时，CISA尚未观察到这些漏洞被利用，但如果不加修补，它们仍会给机构带来风险。

警报：PHP严重漏洞需立即修补发布日期：2026年10月21日。CISA强烈敦促各机构立即修补近期披露的PHP严重漏洞CVE-2026-109618和CVE-2026-109619。无法立即更新的机构，或仍在使用PHP 8.1或更早的不受支持版本的机构，应将基于PHP的系统下线，直至完成修补或升级。

这些漏洞被称为“php2shell”，允许未经身份验证的远程代码执行（即从其他地方在机器上运行程序），影响所有提供网页请求服务的PHP安装。机构应立即升级至PHP 8.5.12、8.4.27、8.3.36或8.2.35以修复这些漏洞。

CISA建议机构采取以下措施：识别并盘点您机构内运行任何版本PHP的系统。PHP常作为其他软件的组件存在，其使用情况可能无法直接观察到。