PHP核心曝嚴重遠程代碼執行漏洞，官方計劃今日發佈補丁

金色財經報道，10月21日，PHP開發者宣佈計劃發佈兩項緊急安全更新，以修復漏洞CVE-2026-109618和CVE-2026-109619，兩者嚴重性評分均爲9.2分。此次預警源於針對PHP應用（如WordPress、Laravel等）的遠程代碼執行工具“PHP2Shell”的相關泄露。安全專家證實了漏洞存在，並建議管理員立即備份數據、梳理應用列表並準備技術維護窗口。研究人員預估全球約有130萬臺主機受影響。 補丁計劃在UTC 時間 10 月 21 日 14:00（北京時間 22:00）發佈。專家預計補丁發佈後15分鐘內黑客即可反推漏洞細節並部署大規模自動化攻擊程序。