PHP 释出更新修复两个允许远程执行代码的高危漏洞
PHP 项目释出了 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，修复了两个允许未经身份验证远程执行代码的高危漏洞。开发者建议所有 PHP 用户立即进行更新。 CVE-2026-109618(GHSA-w8hw-w9f…
标签：漏洞
共 66 篇相关文章
为预防 PHP 安全漏洞，芬兰政府临时关闭部分网站
IT之家 10 月 21 日消息，芬兰政府信息通信技术中心（Valtori）宣布，为预防严重安全漏洞，芬兰政府的公共服务网站将在今天陆续下线。Valtori 表示，政府网站临时关闭的原因在于 PHP 软件被发现存在安全漏洞。IT之家了解到，…
PHP 将推补丁修复两个 9.2 分漏洞，欧盟敦促无法及时修复的机构下线受影响网站
IT之家 10 月 21 日消息，据路透社报道，PHP 开发团队宣布将发布补丁修复两处严重安全漏洞。欧盟网络安全官员警告，无法安装补丁的机构应将受影响的网站下线。PHP 被互联网上大量网站采用。过去一天，有关使用 PHP 的网站可能遭到严重…
谷歌 Chrome 浏览器 156 稳定版发布，修复 353 个漏洞
IT之家 10 月 21 日消息，谷歌昨日（10 月 20 日）发布公告，宣布 Chrome 156 浏览器也已迈入稳定（Stable）通道，将陆续向 Windows、Mac 和 Linux 用户推送。版本号方面，Chrome 156 的桌…
PHP 将释出紧急安全更新修复高危漏洞
PHP 安全团队发布通知，将于 10 月 21 日 14:00 UTC 发布重要安全更新，它建议所有 PHP 用户提前做好准备，以便在更新发布后立即升级。任何运营 PHP 网站的用户都应为此做好准备。PHP 计划发布补丁修复两个高危漏洞，其…
9.2 评分：PHP 拉响安全警报，今天将修复 2 个高危漏洞
IT之家 10 月 21 日消息，PHP 安全团队昨日（10 月 20 日）发布公告，宣布将于协调世界时 10 月 21 日 14 点（北京时间 21 日 22 点）发布重磅安全更新，修复 CVE-2026-109618 和 CVE-202…
京东暂停双 11 期间外部安全测试及漏洞收录，未经授权测试将按违规处理
IT之家 10 月 20 日消息，京东安全应急响应中心（JSRC）发布公告称，为降低外部安全测试对业务运行的影响，保障系统安全稳定，决定阶段性暂停外部授权安全测试及漏洞收录。此次暂停时间为 2026 年 10 月 18 日 0 时至 11 …
法国超市联网制冷设备存在漏洞长达数月之久
10 月 11 日-12 日夜间，法国数百家超市的冷藏柜和冷冻柜开始升温。攻击者将制冷系统强制切换到除霜模式——该模式会加热制冷组件以融化冰层。部分设备温度甚至高达 50°C，少数设备因此起火。根据法国的统计：家乐福超市有 80 家门店受到…
博通 Wi‑Fi 漏洞曝光：无需密码，攻击者也能拿下你的路由器
IT之家 10 月 20 日消息，科技媒体 cyberkendra 昨日（10 月 19 日）发布博文，报道称在巴黎 Hexacon 安全会议上，安全研究人员昆汀 · 凯泽（Quentin Kaiser），披露博通（Broadcom）Wi‑…
Linux 内核爆出 9.3 分超高危漏洞，可“越狱”虚拟机攻击宿主机
IT之家 10 月 17 日消息，Debian 在最新安全公告中，披露存在于 Linux 内核的“关键”（Critical）漏洞，CVSS 3.1 评分高达 9.3 分，攻击者可利用 IPv4 校验和元数据校验缺陷，从虚拟机客户机突破隔离边…
美国银行雇佣千名合同工修复 AI 工具发现的软件漏洞
美国银行（Bank of America）CEO Brian Moynihan 透露该公司雇佣了千名合同工帮助修复 Anthropic Mythos 等 AI 工具发现的软件漏洞。他表示：“我们在第二季度聘请了 1000 名合同工协助进行修…
美国银行聘请 1000 名外包人员，修复 Mythos 等 AI 模型发现的软件漏洞
IT之家 10 月 15 日消息，据科技媒体 CNBC 昨日报道，美国银行首席执行官布莱恩 · 莫伊尼汉透露，该行已聘用大批外部承包人员，协助修复 Anthropic Mythos 等前沿 AI 模型发现的软件漏洞。莫伊尼汉表示：“当前沿模…