PHP核心曝严重远程代码执行漏洞，官方计划今日发布补丁

PHP开发者宣布计划发布两项紧急安全更新，以修复漏洞CVE-2026-109618和CVE-2026-109619，两者严重性评分均为9.2分。此次预警源于针对PHP应用（如WordPress、Laravel等）的远程代码执行工具“PHP2Shell”的相关泄露。安全专家证实了漏洞存在，并建议管理员立即备份数据、梳理应用列表并准备技术维护窗口。研究人员预估全球约有130万台主机受影响。

补丁计划在UTC 时间 10 月 21 日 14:00（北京时间 22:00）发布。专家预计补丁发布后15分钟内黑客即可反推漏洞细节并部署大规模自动化攻击程序。

—— UA.NEWS