消息详情
科技&趣闻&杂记 · @kejiqu · 2026年10月22日 06:55
PHP 开发者发布关键 Bug 修复,并警告网站所有者:若未打补丁请将其离线 PHP 开发者针对 CVE-2026-109618 和 CVE-2026-109619 两个关键漏洞发布了紧急更新(涉及版本 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35),该漏洞允许未经身份验证的远程代码执行,CVSS 评分为 9.2。受影响范围涵盖 PHP-FPM, mod_php, php-cgi, FrankenPHP 和 LiteSpeed,其中 mod_php 风险最高。watchTowr 已监测到使用 'php2shell' User-Agents 的在野利用尝试。芬兰政府及荷兰议会等机构已采取预防性离线措施。由于 PHP 广泛驱动 WordPress, Drupal 等软件,识别所有漏洞版本具有极高难度。The Register 🏷 #PHP #CVE #Remote #Code #Execution 📢 频道 👥 群组 📝 投稿
相關消訊
- FIA 主席苏拉耶姆:第 12 支 F1 车队应该来自中国,已和比亚迪、吉利接触谈判 国际汽联(FIA)已与比亚迪、吉利就成为第12支F1车队展开谈判。FI…
- Claude Fable 5.2 和 Mythos 5.2 在 IPO 之前巩固了 Anthropic 的 AI 领先地位 Anthropic 在 IPO …
- 谷歌英国数据中心遭近 5.5 万人联名反对,包括摩托骑手和昆虫保护者 近 5.5 万人签署请愿书,要求谷歌放弃在伦敦以东约 24 公里的瑟罗克(Thurro…
- 由于风电发电量骤减,欧洲电价飙升至 €600 以上 周一晚间高峰时段,受风电发电量崩塌影响,欧洲电价飙升至每兆瓦时 €600 以上。此次价格波动凸显了在可再…
- 科学家发现气候变化可能已经阻止了地球的下一个冰河时代 一项发表在 Science 上的研究显示,全球变暖可能已经阻止了地球下一个冰期的到来。加拿大北部的一个…
- Nvidia CEO 承认与涉嫌中国间谍的人员有染。调查已启动 Nvidia CEO Jensen Huang 于周日承认与一名涉嫌中国间谍的女性有染。Nv…
- 物理学家通过监听电噪声揭开超导体之谜 Ludwig Maximilian University of Munich 的 Milan Allan 与 Utre…
- NASA 宣布正在招募新宇航员 NASA 宣布招募新一批宇航员,申请截止日期为 12 月 3 日,入选者将于 2028 年初开始训练。目前 NASA 仅有 …
- AI 编程进入“通话时代”:Cursor 智能体可实时语音协作 AI编程工具Cursor于11月6日推出“与智能体实时语音聊天”(Voice Chat wi…
- 宇宙历史上的今天!1572年11月6日:一位德国天文学家用肉眼发现了 Tycho 超新星,但当时人们认为这次宇宙爆炸是一颗“新星” 1572年11月6日,一…