技术

PHP

稳定

本周

PHP 安全团队发布重要安全更新修复两个高危漏洞PHP 安全团队将于 10 月 21 日 14 点发布安全更新，修复两个 CVSS 评分为 9.2 的严重漏洞 CVE-2026-109618 和 CVE-2026-109619。有支撑4 个独立来源发展中4 个来源 · 10 条证据2026-10-21 14:14
日本紧急维护：关键 PHP 漏洞触发PHP开发人员于2026年10月20日披露了两个高严重性漏洞（CVSS 9.2），补丁计划于10月21日发布。主要日本服务提供商包括Sakura Internet、Cygames和pixiv宣布紧急维护。CERT-EU标记了这些CVE；如果被利用，可能实现远程代码执行。有支撑3 个独立来源发展中3 个来源 · 4 条证据2026-10-21 20:40
PHP 安全团队发布补丁修复两个严重漏洞，欧盟敦促无法及时修复的机构下线受影响网站PHP 安全团队发布补丁修复两处严重漏洞，欧盟网络安全官员警告无法安装补丁的机构应下线受影响网站。有支撑2 个独立来源稳定2 个来源 · 11 条证据2026-10-21 16:00
PHP2Shell 漏洞暴露数百万台服务器面临远程代码执行风险2026年10月21日，两个关键PHP漏洞（CVE-2026-109618、CVE-2026-109619）被披露为‘PHP2Shell’，允许未经身份验证的远程代码执行。超过510万联网PHP主机可能受到影响，对关键基础设施构成严重风险。奇安信‘天机’AI渗透测试系统提供一键评估解决方案。有支撑只有 1 个二手来源稳定1 个来源 · 20 条证据2026-10-23 11:03
PHP重大漏洞发现，影响全球70%的网站A serious flaw was found in the programming language PHP, and Prime Minister Kishida also called for the application of a patch.假设只有 1 个二手来源稳定1 个来源 · 1 条证据2026-10-22 20:02
从PHP漏洞公布前4天开始确认攻击尝试在PHP重大漏洞公布前4天，攻击尝试被确认，Amazon使用诱饵服务器『MadPot』进行监控，并捕获了多次攻击。有支撑只有 1 个二手来源稳定1 个来源 · 5 条证据2026-10-23 14:13
黑客在漏洞被公开之前针对PHP进行攻击网络安全研究人员在亚马逊公司（Amazon.com Inc.）报告称，黑客在PHP的安全漏洞被公开之前数天尝试利用这些漏洞。假设只有 1 个二手来源稳定1 个来源 · 1 条证据2026-10-22 18:43
工信部发布关于防范 PHP 远程代码执行超危漏洞的风险提示工信部网络安全威胁和漏洞信息共享平台（NVDB）发现 PHP 存在两个远程代码执行超危漏洞，建议相关单位和用户立即采取防护措施。有支撑只有 1 个二手来源稳定1 个来源 · 6 条证据2026-10-22 14:22

本周 8 项已核实的变化。

近期变化

通过人工智能演示发现的PHP关键漏洞安全研究人员利用 OpenAI 模型在 PHP 中发现了两个关键漏洞，PHP 是支持互联网大部分的语言，促使公司和政府机构紧急修补。发展中2 个来源 · 3 条证据2026-10-25 09:33
关键PHP漏洞迫使旅行社和代理机构关闭网站PHP编程语言中的关键安全漏洞，称为"php2shell"，促使旅行社和公共机构关闭或暂停其网站和服务的部分功能，以防止潜在的攻击。主要运营商如全日空航空公司、日本航空、东日本铁路公司以及鹿特丹港暂时停用了服务，而比利时、德国、荷兰和日本的政府网站也一度无法访问。网络安全机构敦促立即修补漏洞或关闭网站，Cloudflare报告了数百万次的利用尝试。稳定服务1 个来源 · 10 条证据2026-10-28 18:00
从PHP漏洞公布前4天开始确认攻击尝试在PHP重大漏洞公布前4天，攻击尝试被确认，Amazon使用诱饵服务器『MadPot』进行监控，并捕获了多次攻击。稳定1 个来源 · 5 条证据2026-10-23 14:13
PHP2Shell 漏洞暴露数百万台服务器面临远程代码执行风险2026年10月21日，两个关键PHP漏洞（CVE-2026-109618、CVE-2026-109619）被披露为‘PHP2Shell’，允许未经身份验证的远程代码执行。超过510万联网PHP主机可能受到影响，对关键基础设施构成严重风险。奇安信‘天机’AI渗透测试系统提供一键评估解决方案。稳定1 个来源 · 20 条证据2026-10-23 11:03
PHP漏洞引发全球网站抢修，黑客攻击数百万次PHP编程语言出现严重漏洞，全球多国网站紧急抢修，黑客已尝试攻击数百万次。稳定1 个来源 · 3 条证据2026-10-23 09:30
日本紧急维护：关键 PHP 漏洞触发PHP开发人员于2026年10月20日披露了两个高严重性漏洞（CVSS 9.2），补丁计划于10月21日发布。主要日本服务提供商包括Sakura Internet、Cygames和pixiv宣布紧急维护。CERT-EU标记了这些CVE；如果被利用，可能实现远程代码执行。发展中3 个来源 · 4 条证据2026-10-21 20:40
影响全球网站的关键PHP漏洞PHP中存在两个严重的漏洞，导致包括DeviantArt和4Chan在内的多个流行网站和服务暂时关闭，原因是该语言的广泛使用以及对旧版本缺乏支持。稳定1 个来源 · 4 条证据2026-10-22 23:12
PHP重大漏洞发现，影响全球70%的网站A serious flaw was found in the programming language PHP, and Prime Minister Kishida also called for the application of a patch.稳定1 个来源 · 1 条证据2026-10-22 20:02
黑客在漏洞被公开之前针对PHP进行攻击网络安全研究人员在亚马逊公司（Amazon.com Inc.）报告称，黑客在PHP的安全漏洞被公开之前数天尝试利用这些漏洞。稳定1 个来源 · 1 条证据2026-10-22 18:43
PHP发布紧急安全更新修复重大漏洞PHP开发团队发布了8.5.12、8.4.27、8.3.36和8.2.35版本，修复了两个CVSS v4.0严重程度达到9.2分的漏洞CVE-2026-109618和CVE-2026-109619，未通过身份验证的攻击者可远程执行任意代码。稳定1 个来源 · 28 条证据2026-10-22 09:53
PHP揭露两重大安全漏洞，严重度评分为9.2PHP发现两个高风险漏洞，严重度评分为9.2，可能被利用远程执行恶意代码，窃取数据或造成服务中断。趋势科技建议企业尽快修补漏洞。稳定1 个来源 · 4 条证据2026-10-22 15:56
香港监管机构警告存在关键PHP漏洞香港计算机应急响应小组发布了关于PHP中两个关键漏洞的‘极高风险’警告，敦促网站运营商进行更新，以防止黑客远程执行代码和控制服务器。稳定1 个来源 · 4 条证据2026-10-22 14:37
PHP 漏洞引发全球互联网紧急维护两个严重 PHP 漏洞（CVE-2026-109618 和 CVE-2026-109619）被发现，导致全球多个政府和互联网平台紧急下线服务，PHP 官方发布紧急更新。稳定1 个来源 · 11 条证据2026-10-22 13:58
工信部发布关于防范 PHP 远程代码执行超危漏洞的风险提示工信部网络安全威胁和漏洞信息共享平台（NVDB）发现 PHP 存在两个远程代码执行超危漏洞，建议相关单位和用户立即采取防护措施。稳定1 个来源 · 6 条证据2026-10-22 14:22
PHP漏洞引发全球网络安全警报在广泛使用的编程语言PHP中发现了严重漏洞，由AI发现，引发了全球网络安全警报，并敦促网站运营商更新系统或暂时下线平台。稳定1 个来源 · 6 条证据2026-10-22 11:48
PHP基金会承认重大安全漏洞修正延误是结构性失败PHP基金会承认在2024年发现重大安全漏洞后，修正工作停滞不前，被认定为结构性失败。修正版已于2026年10月21日发布。稳定1 个来源 · 2 条证据2026-10-22 11:56
多个政府和组织下线网站以应对PHP漏洞许多网站因PHP中存在一个关键的网络漏洞而被暂时关闭，作为预防措施或进行预防性维护。包括荷兰、法国、丹麦、芬兰和英国在内的政府和组织网络安全机构建议用户更新其网站或将其离线。稳定1 个来源 · 3 条证据2026-10-22 09:44
AI发现的严重PHP漏洞PHP语言中发现了两个严重漏洞，该语言支持着超过3300万网站，由OpenAI和Google的Wiz开发的AI工具发现了这些漏洞。NSA警告称，未修补的网站应被下线。稳定1 个来源 · 6 条证据2026-10-22 01:59
PHP中的关键安全漏洞使全球网站面临风险全球各国政府机构和公司关闭了网站，因为安全公司曝光了PHP这一广泛使用的编程语言中的两个关键安全漏洞。稳定1 个来源 · 3 条证据2026-10-22 06:10
关键PHP漏洞使70%的网站面临网络攻击两个关键的PHP漏洞被发现，评分均为9.2分（满分10分），影响了70%的网站。OpenAI的GPT-5.6 Sol模型帮助识别了这些缺陷，PHP已经发布了紧急补丁。稳定1 个来源 · 7 条证据2026-10-22 04:19