切换至无助记词模式。使用 SWITCH30 立减 30%，截止 10 月 26 日 立即切换 
6.6 Security 两个严重PHP漏洞威胁Web及加密平台，补丁10月21日发布，仅PHP 8.2及以上获修复。建议立即限制服务暴露并准备更新。
近日，多家消息源披露了两个高危PHP漏洞（CVE-2026-109618和CVE-2026-109619），CVSS评分高达9.2。这些漏洞可导致远程代码执行，威胁范围涵盖加密行业在内的众多Web平台。官方补丁计划于10月21日发布，仅支持PHP 8.2及以上版本。 补丁尚未发布时，相关漏洞利用工具已在网络流传。安全专家紧急建议运营方立即限制服务暴露，并做好及时修补准备。专家警告，补丁发布后攻击者可能会发起大规模攻击，目前如PHP2Shell等工具已针对易受攻击系统。 无法立即修补的组织建议将受影响站点下线或隔离。受影响平台包括WordPress、Magento和WooCommerce，引发全球网站及加密交易平台的安全担忧。
PHP Prepares Critical Security Fixes as UK’s NCSC Urges Immediate Updates
Critical PHP vulnerabilities put a large part of the web at risk
Bürgel Says PHP Exploits Are Circulating Ahead of Critical Patches
PHP: 2 critical vulnerabilities, a patch, and fifteen minutes before the first attacks
SlowMist Alerts Critical PHP Vulnerabilities, Potential
PHP discloses two critical remote code execution vulnerabilities; security update expected on October 21
