主 题：netcup安全公告：PHP严重漏洞
发 布 者：netcup
标签分类： 情报
时 间：2026-10-21 20:42:55
内容预览：提前通知：PHP中的严重安全漏洞（CVE-2026-109618，CVE-2026-109619）尊敬的客户，我们提前通知您，PHP中存在两个关键安全漏洞，PHP安全社区将其编号为CVE-2026-109618和CVE-2026-109619。根据当前信息，这两个漏洞都允许在受影响的系统上执行恶意代码（远程代码执行），并且已被PHP安全团队评定为“严重”级别（CVSS v4.0：9.2）。当前状态官方安全更新将于今天，即2026年10月21日，14:00 UTC（16:00 CEST）发布。若漏洞详情被公开或发现正在被利用，PHP项目保留提前发布更新的权利。关于受影响版本和根本原因的确认详情，将仅在更新发布时提供。预计官方补丁仅针对当前受支持的PHP版本（8.2及更高版本）。旧版本预计不会有官方修复。PHP项目的官方预先通知可在此处查看：https://www.php.net/archive/2026.php 2026-10-20-1谁受到了影响？所有运行PHP的系统，无论您使用的是我们的哪种产品（虚拟主机、托管服务器、托管云集群、根服务器、虚拟专用服务器），都只能在PHP安装本身层面进行补丁更新，而不能在应用程序内部进行。我们正在从事的业务（网站托管、服务器管理）根据当前可用的信息，我们正在准备配置和加固措施，并将在补丁发布后，根据官方详细信息进行验证。一旦官方补丁可用，我们将在所有受影响的系统上自动部署。对于不会发布官方补丁的旧版PHP，我们将自行开发并应用补丁。您无需采取任何行动。你应该做什么（根服务器、虚拟专用服务器、托管云集群）对于根服务器、虚拟专用服务器（VPS）以及托管云集群上的虚拟机（VM），打补丁是您的责任。我们强烈建议您采取以下措施：立即检查您的系统上正在使用哪些PHP版本。计划在官方更新发布后立即应用。补丁公开后不久，预计将出现攻击企图。如果你正在使用
直达链接： https://www.nodeseek.com/post-999478-1
发 布 者：netcup
标签分类： 情报
时 间：2026-10-21 20:42:55
内容预览：提前通知：PHP中的严重安全漏洞（CVE-2026-109618，CVE-2026-109619）尊敬的客户，我们提前通知您，PHP中存在两个关键安全漏洞，PHP安全社区将其编号为CVE-2026-109618和CVE-2026-109619。根据当前信息，这两个漏洞都允许在受影响的系统上执行恶意代码（远程代码执行），并且已被PHP安全团队评定为“严重”级别（CVSS v4.0：9.2）。当前状态官方安全更新将于今天，即2026年10月21日，14:00 UTC（16:00 CEST）发布。若漏洞详情被公开或发现正在被利用，PHP项目保留提前发布更新的权利。关于受影响版本和根本原因的确认详情，将仅在更新发布时提供。预计官方补丁仅针对当前受支持的PHP版本（8.2及更高版本）。旧版本预计不会有官方修复。PHP项目的官方预先通知可在此处查看：https://www.php.net/archive/2026.php 2026-10-20-1谁受到了影响？所有运行PHP的系统，无论您使用的是我们的哪种产品（虚拟主机、托管服务器、托管云集群、根服务器、虚拟专用服务器），都只能在PHP安装本身层面进行补丁更新，而不能在应用程序内部进行。我们正在从事的业务（网站托管、服务器管理）根据当前可用的信息，我们正在准备配置和加固措施，并将在补丁发布后，根据官方详细信息进行验证。一旦官方补丁可用，我们将在所有受影响的系统上自动部署。对于不会发布官方补丁的旧版PHP，我们将自行开发并应用补丁。您无需采取任何行动。你应该做什么（根服务器、虚拟专用服务器、托管云集群）对于根服务器、虚拟专用服务器（VPS）以及托管云集群上的虚拟机（VM），打补丁是您的责任。我们强烈建议您采取以下措施：立即检查您的系统上正在使用哪些PHP版本。计划在官方更新发布后立即应用。补丁公开后不久，预计将出现攻击企图。如果你正在使用
直达链接： https://www.nodeseek.com/post-999478-1
