The Register· Lindsay Clark ·· 2 小时前同新闻AI 评分78
PHP 发布两个严重漏洞的紧急修复，官方建议未修补站点暂时下线
PHP devs publish critical bug fix as site owners warned: Pull 'em offline if you're unpatched
AI 导读
PHP 发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619，两项漏洞均可能导致未认证远程代码执行。所有处理 Web 请求的 PHP 安装均可能受影响，官方要求立即更新，无法及时修补的组织应考虑将暴露应用与公网隔离。watchTowr 称已观察到针对最新漏洞的在野利用，但截至报道时尚无成功案例。
同一新闻，精选展示《PHP 为 PHP2Shell 两个严重 RCE 漏洞发布紧急安全更新》
来源：The Register · theregister.com