CISA Cybersecurity Advisories· CISA·· 6 小时前精选AI 评分83
PHP关键漏洞需立即修补，CISA发布更新指南
Critical Vulnerabilities in PHP Require Immediate Patching
AI 导读
CISA敦促组织立即修补PHP关键漏洞CVE-2026-109618和CVE-2026-109619；漏洞可导致未认证远程代码执行，影响所有提供Web请求的PHP安装。组织应升级至PHP 8.5.12、8.4.27、8.3.36或8.2.35；CISA称截至发布时尚未观察到利用。
推荐理由
CISA给出明确受影响范围、修复版本和无法更新时的处置建议，适合运维人员快速排查PHP资产并优先修补互联网暴露系统。
来源：CISA Cybersecurity Advisories · cisa.gov