PHP安全团队提前修复高危漏洞，旧版本无补丁
热点事件持续更新
PHP安全团队提前修复高危漏洞，旧版本无补丁
2 篇报道2 个报道来源7 分钟前更新
先了解这件事
AI 综述
PHP安全团队宣布将提前发布安全更新，修复两个高危远程代码执行漏洞，但补丁仅适用于PHP 8系列。 安全公司watchTowr称这两个漏洞为零日漏洞，影响PHP 5及以上版本。官方表示，若漏洞细节进一步公开或出现实际利用迹象，发布时间还可能继续提前。 PHP 5.6和7.x等旧版本无法获得补丁。报道称，目前约59.4%的暴露PHP主机仍在使用这些旧版本，存在较高被攻击风险。
AI 根据报道生成 · 3 分钟前更新
最新进展10月21日 14:14
PHP 拉响安全警报，今天将修复 2 个高危漏洞事件进展
2 个进展
- 10月21日 14:14 · 1 篇报道PHP安全团队宣布提前发布安全更新IT之家：PHP 拉响安全警报，今天将修复 2 个高危漏洞
- 10月21日 12:40 · 1 篇报道PHP安全团队发布高危漏洞修复计划cnBeta：PHP超高危安全漏洞预警 修复版本将在今晚10点发布
报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- IT之家PHP 拉响安全警报，今天将修复 2 个高危漏洞
PHP 安全团队今日发布安全更新，修复两个 CVSS v4.0 评分达 9.2 的严重远程代码执行（RCE）漏洞。这两个漏洞被安全公司 watchTowr 确认为零日漏洞，影响 PHP 5 及以上版本。官方将修复版本发布时间提前至协调世界时 10 月 21 日 14 点，未提供临时缓解方案，建议网站管理员和云服务商尽快升级 PHP 版本。
- cnBetaPHP超高危安全漏洞预警 修复版本将在今晚10点发布
PHP 安全团队将在今晚 22:00 发布紧急安全更新，修复两个远程代码执行漏洞，漏洞评分均为 9.2 分。此次更新仅适用于 PHP 8 系列，PHP 5.6 和 7.x 等旧版本无法获得补丁。目前约 59.4% 的暴露 PHP 主机仍在使用无法获取更新的旧版，存在较高被攻击风险。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。