PHP警告称即将发布两项紧急补丁
ars ·
PHP维护人员宣布,计划 imminent 发布两个紧急安全补丁,以解决评分为9.2/10的高危漏洞。该公告敦促所有用户准备立即升级,并保留在细节公开或检测到主动利用时提前发布修复程序的权利。此警告紧随未经证实的报告以及名为PHP2Shell的利用工具在WordPress和Drupal等流行Web应用程序上执行代码的视频证据之后。安全公司watchTowr声称,被追踪为CVE-2026-109618和CVE-2026-109619的漏洞影响从5.0开始的所有PHP版本。包括Sansec和Webfence在内的其他安全研究人员预计,大规模攻击将在补丁发布后不久开始。建议管理员对其系统进行清单盘点、创建备份,并监控官方渠道以获取更新。专家估计,约有130万个互联网连接的主机可能受到这些关键缺陷的影响。
ars