Max For AI(@MaxForAI):完蛋了，全球56%的互联网今晚可能会被打穿…. 刚看到群里在传PHP2Shell的消息，PHP发出严重漏洞预警，计划于今晚22点发布安全更新。查了一下，PHP官方确实已经发了预告：这次将修复两个CVSS v4.0评分均为9.2的严重漏洞，提醒所有PHP用户提前做好升级准备。公开预警列出的漏洞编号sCVE-2026-109618和CVE-2026-109619。根据CERT-EU的公告，漏洞可能导致远程代码执行，潜在影响范围覆盖PHP5及以后的版本。具体哪些版本、哪些部署条件受影响，还要等官方公布完整细节。更麻烦的是旧系统。目前PHP官方支持的稳定分支是8.2、8.3、8.4和8.5，8.1及以下版本已经结束官方支持。还在维护这些系统的团队，需要尽快确认自己的修复渠道和升级方案。有PHP业务的朋友，建议现在就确认运行版本和更新渠道，准备在修复发布后尽快部署。对于暂时无法修复的对外服务，CERT-EU建议考虑先隔离公网访问。

2026.10.21 13:43

完蛋了，全球56%的互联网今晚可能会被打穿…. 刚看到群里在传PHP2Shell的消息，PHP发出严重漏洞预警，计划于今晚22点发布安全更新。查了一下，PHP官方确实已经发了预告：这次将修复两个CVSS v4.0评分均为9.2的严重漏洞，提醒所有PHP用户提前做好升级准备。公开预警列出的漏洞编号sCVE-2026-109618和CVE-2026-109619。根据CERT-EU的公告，漏洞可能导致远程代码执行，潜在影响范围覆盖PHP5及以后的版本。具体哪些版本、哪些部署条件受影响，还要等官方公布完整细节。更麻烦的是旧系统。目前PHP官方支持的稳定分支是8.2、8.3、8.4和8.5，8.1及以下版本已经结束官方支持。还在维护这些系统的团队，需要尽快确认自己的修复渠道和升级方案。有PHP业务的朋友，建议现在就确认运行版本和更新渠道，准备在修复发布后尽快部署。对于暂时无法修复的对外服务，CERT-EU建议考虑先隔离公网访问。