PHP พบช่องโหว่ร้ายแรงในการดำเนินการรหัสระยะไกลสองช่องทาง คาดว่าจะแก้ไขในคืนนี้
SlowMist Security Alert รายงานว่า PHP ได้เผยแพร่ประกาศความปลอดภัยเมื่อวันที่ 20 ตุลาคม โดยเปิดเผยช่องโหว่ด้านความปลอดภัยที่ร้ายแรงสองช่องทาง หมายเลข CVE-2026-109618 และ CVE-2026-109619 โดยมีคะแนน CVSS v4.0 เท่ากับ 9.2 ขณะนี้ PHP ยังไม่ได้เผยแพร่แพตช์แก้ไข และยังต้องยืนยันเวอร์ชันที่ได้รับผลกระทบและเงื่อนไขการใช้ช่องโหว่ PHP มีแผนที่จะเผยแพร่การอัปเดตความปลอดภัยในวันที่ 21 ตุลาคม เวลา 14:00 UTC (เวลาในจีน 22:00) SlowMist แนะนำให้หน่วยงานที่เกี่ยวข้องตรวจสอบเวอร์ชัน PHP ในเซิร์ฟเวอร์และระบบธุรกิจโดยเร็ว โดยให้ความสำคัญกับบริการ PHP ที่เปิดเผยต่อสาธารณะ และอัปเกรดทันทีหลังจากการเผยแพร่แพตช์ สำหรับระบบที่ไม่สามารถอัปเกรดได้ในขณะนี้ ควรจำกัดแหล่งที่มาของการเข้าถึง และดำเนินการแยกตามความจำเป็น
เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ
คุณอาจสนใจ

XT Exchange รักษาการค้นหาให้เปิดกว้างในขณะที่คริปโตเติบโต

ซีอีโอของเบลล์แบล็คและดอยช์แบงก์ตอบโต้ความกังวลเกี่ยวกับฟองสบู่ AI โดยกล่าวว่าการขาดดุลการคลังและการแข่งขันด้านทุนเป็นเรื่องที่เร่งด่วนกว่า

唐华斑竹:กิจกรรมผู้ทำนายรายงานผลการเงินของ WEEX

การออกที่เสนอของ Lido จะจ่ายเงินให้กับผู้ให้กู้ด้วยหลักประกันของผู้กู้

การเลือกตั้งกลางเทอมของสหรัฐฯ ใกล้เข้ามา การเปลี่ยนแปลงการควบคุมรัฐสภาจะส่งผลต่อการตั้งราคาในตลาดคริปโตอย่างไร?

เครื่องบินส่วนตัว นักลงทุนกดดัน CEO ของ Polymarket ต้องก้าวสู่ความเป็นผู้ใหญ่

จัสติน ซันเริ่มมีมุมมองเชิงลบต่อบิตคอยน์

26 ล้านดอลลาร์ถูกลืมอยู่ในบล็อกเชน: เงินของผู้ใช้คริปโต 6 ล้านกระเป๋าอยู่ที่ไหน?

จาก Ledger สู่ Bitget: จุดบอดความเชื่อมั่นที่ถูกมองข้ามในความปลอดภัยของคริปโตคืออะไร?

ห้าโครงการ DeFi อยู่ในรายการเฝ้าสังเกต: จากคลังสินทรัพย์แบบแบ่งระดับไปจนถึงคำสั่งซื้อถาวรบนบล็อกเชน

โปแลนด์: 337 ล้านซลอตี้จากการฟอกเงินคริปโตผ่านทองปลอม, จับกุม 9 คน

Probly สรุปงาน TOKEN2049 สิงคโปร์และ WHALE3RA เสริมสร้างการมีอยู่ในตลาดการคาดการณ์บนเชน

David Schwartz เปิดเผยความเสี่ยงของเครือข่ายหลังจากการชะลอตัวใน XRPL

Doctor Profit เตือนถึงเหตุการณ์การชำระบัญชี Monero (XMR) ที่ใหญ่โตมาก

ฮวงเหรินซุน: ฐานโทรคมนาคมในอนาคตมีแนวโน้มพัฒนาเป็นเครือข่าย AI แบบกระจาย ทุกผู้ให้บริการโทรคมนาคมจะมีการให้บริการพลังการคำนวณ AI

FSB เสนอแนวทางการบริหารจัดการ AI สำหรับสถาบันการเงิน 12 ข้อ

การปลดล็อกหุ้น SpaceX มูลค่า 194 พันล้านดอลลาร์เปิดเผยความเสี่ยงใหญ่ในความทะเยอทะยานของหุ้นโทเค็นของ Aave

ภาพลวงตาของ "ภาษีศูนย์" ในสกุลเงินดิจิทัลทั่วโลก: ไม่มีภาษีกำไรจากการลงทุน ไม่ได้หมายความว่ากำไรจะไม่ต้องเสียภาษี

Crypto AI's 'Trillion Tokens' Generate Only $8.7 Million in Revenue Monthly

Decibel เปิดตัว Aptos Encrypted Mempool เพื่อปกป้องผู้ค้าไม่ให้ถูก MEV

จากการแสวงหาผลประโยชน์จากโครงการสู่การสร้างโมเดลตลาดของตนเอง

Delphi สนทนากับผู้ก่อตั้ง Grass: เราคือผู้จัดหาข้อมูลลับในยุค AI

ลายเซ็น Bitcoin ที่ทนต่อควอนตัมจะทำให้โหนดเครือข่ายติดขัดด้วยข้อมูลที่ใหญ่ขึ้น 10 เท่า

Blockchain.com และ Binance US เข้าร่วมการแข่งขันตลาดคาดการณ์ในขณะที่การซื้อขายคริปโตชะลอตัว

สหภาพยุโรปสามารถปรับปรุง MiCA โดยไม่ต้องมีกฎใหม่ได้หรือไม่? มูลนิธิ Cardano เสนอข้อคิดเห็น

MetaPlanet ลงทุนในหลักทรัพย์ที่มีลำดับความสำคัญของบริษัทที่ถือบิตคอยน์|นำกลยุทธ์ใหม่เพื่อสร้างผลกำไร

Tether ทำไมถึงลงทุนในสี่หนุ่มสาวนี้?

ความปลอดภัยของ crypto exchange ในปี 2026: วิธีตรวจสอบเงินสำรองและกองทุนคุ้มครองของ WEEX

Morgan Stanley: การเลือกตั้งกลางเทอมในสหรัฐฯ จะเปลี่ยนแปลงอะไรได้บ้าง? AI และนโยบายการคลังกลายเป็นจุดสนใจ
