levelsio称已将旗下所有网站和VPS服务器断网,等待PHP紧急补丁
独立开发者levelsio(Pieter Levels)在X上发帖称,他已经预先把自己所有的网站和VPS服务器从网络上断开,准备等PHP补丁在14:00 UTC发布后再恢复。
他在帖子里建议,有PHP网站的人最好在给PHP打补丁之前先把网站下线,并称“69.3% of the web runs on PHP”,所以这次会很紧张。他还调侃,现在或许是买网络安全股票的好时机,并注明“not financial advice”。
推瓜社此前据X News报道,PHP安全团队宣布紧急更新,修复CVE-2026-109618和CVE-2026-109619两个远程代码执行漏洞,CVSS评分均在9.2或以上,并因漏洞细节外泄提前了补丁时间。
以上为levelsio本人发帖内容,69.3%的数字为其自述,本社未独立核实。
事件进展PHP两个远程代码执行漏洞紧急补丁
- 10月21日 22:25进展steipete称本周PHP高危漏洞是用GPT‑5.6 Sol发现的
- 10月21日 22:04进展PHP紧急补丁已发布,pixiv、DeviantArt等网站此前临时下线避险
- 10月21日 20:58进展levelsio称有大厂朋友因休假要过几天才打PHP补丁,预计会有大量网站被黑
- 10月21日 20:44进展levelsio称已将旗下所有网站和VPS服务器断网,等待PHP紧急补丁本文
- 10月21日 13:14首发PHP安全团队提前发布紧急补丁,修复两个CVSS 9.2以上远程代码执行漏洞
来源与说明 · 一手来源本文依据原帖及其链接的公开资料整理。
原文:https://x.com/levelsio/status/2112887674251976827
原文:https://x.com/levelsio/status/2112887674251976827