|
10月22日，据国家网络安全通报中心消息，近日，开源编程语言PHP曝出两个严重安全漏洞（代号“php2shell”），漏洞编号为CVE-2026-109618、CVE-2026-109619。该漏洞可导致未经身份验证的远程攻击者通过发送特制POST请求，触发内存破坏并最终实现远程代码执行，从而获取服务器控制权限。漏洞影响PHP 8.5.x＜8.5.12、PHP 8.4.x＜8.4.27、PHP 8.3.x＜8.3.36、PHP 8.2.x＜8.2.35以及8.1以前版本。该PHP高危漏洞或冲击全球七成网站。 根据这一漏洞问题，目前菠萝云技术了解到，宝塔面板及时给出了PHP严重安全漏洞修复及防护方案： https://docs.bt.cn/notices/php-security-protection-guide/ 可以打开该URL参考修复漏洞。 |
