PHP tồn tại hai lỗ hổng thực thi mã từ xa nghiêm trọng, bản vá dự kiến phát hành tối nay

By: www.php.net|21/10/2026 02:25:07

Cảnh báo an ninh từ Slow Fog cho biết, PHP đã phát hành thông báo an ninh vào ngày 20 tháng 10, công bố hai lỗ hổng bảo mật nghiêm trọng, có mã số lần lượt là CVE-2026-109618 và CVE-2026-109619, với điểm số CVSS v4.0 đều là 9.2. Hiện tại, PHP vẫn chưa phát hành bản vá sửa lỗi, các phiên bản bị ảnh hưởng và điều kiện khai thác vẫn đang được xác nhận. PHP dự kiến sẽ phát hành bản cập nhật bảo mật vào lúc 14:00 UTC ngày 21 tháng 10 (22:00 giờ Bắc Kinh). Slow Fog khuyến nghị các tổ chức liên quan nhanh chóng kiểm tra phiên bản PHP trên máy chủ và hệ thống kinh doanh của họ, đặc biệt chú ý đến các dịch vụ PHP công khai, và kịp thời nâng cấp sau khi bản vá được phát hành; các hệ thống không thể nâng cấp tạm thời nên hạn chế nguồn truy cập và thực hiện biện pháp cách ly nếu cần thiết.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.

Bạn cũng có thể thích

iconiconiconiconiconiconiconiconicon
Bộ phận CSKH:@weikecs
Hợp tác kinh doanh:@weikecs
Giao dịch Định lượng & MM:bd@weex.com
Chương trình VIP:support@weex.com