PHP漏洞波及日本多方,日本政府已暂时停止公开部分网站内容
相关推荐
WordPress发布PHP安全警报:建议网站运营方立即更新升级或临时下线
Odaily星球日报讯 WordPress 官方发布安全提醒,由于 PHP 漏洞影响严重,建议网站所有者立即更新 PHP,并联系托管服务商确认补丁部署及 Web 应用防火墙(WAF)缓解规则的实施情况。用户可通过 WordPress 后台查看网站当前运行的 PHP 版本,PHP 8.2 之前的版本已停止获得官方安全更新。对于仍运行旧版本、且由自身管理服务器的网站,若无法立即完成修复,官方建议考虑暂时将服务器下线,直至漏洞得到有效缓解。
CZ:PHP漏洞已出现被利用案例,提醒用户未来几天谨慎访问网站
Odaily星球日报讯 币安创始人 CZ 在 X 平台发文提醒,PHP 近期披露两项安全漏洞(CVE-2026-109618、CVE-2026-109619),可能影响运行 WordPress、Magento 等应用的服务器。 CZ 表示,相关漏洞细节在补丁发布前已遭泄露,补丁于 10 月 21 日发布。漏洞信息泄露后不久,便出现了确认遭利用的案例。攻击者无需身份验证,即可利用受影响网站窃取访问者凭证,或对其设备发起攻击。 目前,相关 IT 团队正部署 Web 应用防火墙(WAF)防护并安装补丁。CZ 提醒用户,未来几天访问任何网站时都应格外小心。
PHP Foundation承认结构性失误,关键安全漏洞修复延误
Odaily星球日报讯 PHP Foundation 表示,因决策迟疑和资源不足,针对 2024 年首次发现的关键安全漏洞的修复工作多次停滞并重启,并将延误定性为“结构性失误”。PHP 是一种广泛用于网站和 Web 应用的编程语言。 PHP 已发布针对两项相关关键漏洞的紧急补丁。未经身份验证的攻击者可能利用漏洞,在无需登录的情况下于受影响服务器执行代码。荷兰、芬兰、法国、德国及澳大利亚等地部分政府网站或在线服务一度下线,以准备安装补丁。 安全公司 Calif 与 OpenAI 于 8 月 11 日分别报告同一底层问题,Calif 还演示了无条件远程代码执行。区块链安全公司 SlowMist 调查了加密行业的 PHP 使用情况,在评估的 1488 个域名中发现 793 个存在直接 PHP 指纹。 Intersect 已暂时关闭其 Members Area,Coinbase 表示未发现受影响的 PHP 实例,数字资产基础设施公司 BitGo 称其平台未受影响。币安联合创始人 Changpeng Zhao 提醒用户近期访问网站时提高警惕,OpenAI 已发布用于检查易受攻击 PHP 版本的 Codex 技能。(Cointelegraph)
严重PHP漏洞披露后,BTCPay Server紧急更新WooCommerce部署
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,BTCPay Server 已通过其 Docker 安装器更新可选的 WooCommerce/WordPress 部署,以应对近期披露的严重 PHP 漏洞。通过 BTCPay Server 运行 WooCommerce 的用户应立即更新,可直接在 BTCPay Server 内点击“Update”完成。
圣路易斯联储经济研究网站显示维护通知,PHP安全漏洞报告与宕机是否相关尚未确认
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,圣路易斯联储经济研究网站目前显示维护通知,该网站托管广泛使用的 FRED 经济数据库。此次网站中断发生之际,有报道称存在严重 PHP 安全漏洞,但美联储尚未确认两者是否相关。
慢雾安全预警:PHP被曝存在两个严重远程代码执行漏洞,官方补丁预计今晚发布
Odaily星球日报讯 慢雾安全预警称,PHP 于 10 月 20 日发布安全公告,披露两个可能导致远程代码执行(RCE)的严重安全漏洞,编号分别为 CVE-2026-109618 和 CVE-2026-109619,CVSS v4.0 评分均为 9.2。目前,PHP 官方尚未发布修复补丁,漏洞具体影响版本及利用条件仍待确认。 根据现有信息,PHP 官方计划于 10 月 21 日 14:00 UTC(北京时间 22:00)发布安全更新。慢雾建议相关机构尽快排查服务器及业务系统中的 PHP 版本,重点关注公网暴露的 PHP 服务,并在补丁发布后及时升级;暂时无法升级的系统应限制访问来源,必要时采取隔离措施。