PHP presenta dos graves vulnerabilidades de ejecución remota de código, se espera un parche esta noche

By: www.php.net|21/10/2026 02:25:07

La alerta de seguridad de Slow Fog indica que PHP publicó un aviso de seguridad el 20 de octubre, revelando dos graves vulnerabilidades de seguridad, identificadas como CVE-2026-109618 y CVE-2026-109619, ambas con una puntuación CVSS v4.0 de 9.2. Actualmente, PHP no ha publicado un parche de reparación, y se están confirmando las versiones afectadas y las condiciones de explotación. PHP planea lanzar una actualización de seguridad el 21 de octubre a las 14:00 UTC (22:00 hora de Beijing). Slow Fog recomienda a las instituciones relevantes que revisen lo antes posible las versiones de PHP en sus servidores y sistemas de negocio, prestando especial atención a los servicios PHP expuestos al público, y que actualicen puntualmente después de la publicación del parche; los sistemas que no puedan actualizarse temporalmente deben restringir las fuentes de acceso y, si es necesario, tomar medidas de aislamiento.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.

También te puede interesar

iconiconiconiconiconiconiconicon
Atención al cliente:@weikecs
Cooperación empresarial:@weikecs
Trading cuantitativo y MM:bd@weex.com
Programa VIP:support@weex.com