电报加红币圈AI搞钱吃瓜黑话词典
推瓜社电报 › 10月21日电报 › 正文

PHP紧急补丁已发布，pixiv、DeviantArt等网站此前临时下线避险

推瓜社 10月21日 22:04据X News#AI#吃瓜
PHP紧急补丁已发布，pixiv、DeviantArt等网站此前临时下线避险

开发者Daniel San（@dani_avila7）在新加坡时间22:04发帖称，PHP补丁“now available”。据X News，PHP基金会为CVE-2026-109618和CVE-2026-109619两个漏洞发布修复，两者评分均为9.2，原定于10月21日14:00 UTC发布。

据X News，两个漏洞出在会话上传进度（session upload progress）处理环节，未经认证的攻击者可借此在服务器上远程执行代码，影响PHP 5及以后版本，WordPress等也在受影响之列。

据X News，补丁发布前，pixiv、DeviantArt和部分荷兰政府网站已临时关闭；Cloudflare上线了防火墙拦截规则，针对早期利用尝试；英国国家网络安全中心（NCSC）等机构呼吁立即打补丁，或先让服务下线。推瓜社此前报道，独立开发者levelsio已将自己的网站和VPS服务器断网等待补丁。

以上为X News转述及当事人发帖，本社未独立核实。

事件进展PHP两个远程代码执行漏洞紧急补丁
  1. 10月21日 22:25进展steipete称本周PHP高危漏洞是用GPT‑5.6 Sol发现的
  2. 10月21日 22:04进展PHP紧急补丁已发布，pixiv、DeviantArt等网站此前临时下线避险本文
  3. 10月21日 20:58进展levelsio称有大厂朋友因休假要过几天才打PHP补丁，预计会有大量网站被黑
  4. 10月21日 20:44进展levelsio称已将旗下所有网站和VPS服务器断网，等待PHP紧急补丁
  5. 10月21日 13:14首发PHP安全团队提前发布紧急补丁，修复两个CVSS 9.2以上远程代码执行漏洞
查看事件全貌（5条）›
来源与说明 · 据X News本文依据X News摘要整理，本社未独立核实。
原文：https://x.com/i/trending/2112903882837721578
https://x.com/dani_avila7/status/2112907965623943396