消息详情

国家网络安全通报中心发布PHP远程代码执行高危漏洞预警 据国家网络安全通报中心，近日，PHP曝出两个严重安全漏洞（代号“php2shell”），漏洞编号为CVE-2026-109618、CVE-2026-109619。 该漏洞可导致未经身份验证的远程攻击者通过发送特制POST请求，触发内存破坏并最终实现远程代码执行，从而获取服务器控制权限。 漏洞影响PHP8.5.x＜8.5.12、PHP8.4.x＜8.4.27、PHP8.3.x＜8.3.36、PHP8.2.x＜8.2.35以及8.1以前版本。 由于漏洞危害严重，已导致多国网站大规模紧急下线。 PHP作为一种开源编程语言，广泛应用于WordPress、Drupal、Joomla和Magento等网站平台开发。 目前，PHP官方已发布最新版本（8.5.12、8.4.27、8.3.36、8.2.35）修复该漏洞，详见（https://www.php.net/archive/2026.php#2026-10-21-5），建议受影响用户及时更新至安全版本，消除安全隐患，严防发生网络攻击事件。 #其他

• 加拿大总理卡尼：预计未来十年两国间的贸易额将增长两倍。 #其他
• 首个国产原研Bcl-2抑制剂纳入2026年国家医保目录 今日，国家医疗保障局、人力资源社会保障部发布《国家基本医疗保险、生育保险和工伤保险药品目录》（2026…
• 英国央行首席经济学家：小幅渐进加息的空间已经缩小 英国央行首席经济学家皮尔说道：“进入明年，我们会逐步看到相关信号，结果存在两种可能性，我们拭目以待。 就我个…
• 英国央行首席经济学家皮尔：由于加息延迟，“小幅加息的余地已经减小”。 #其他
• 今日特朗普要闻 1、特朗普称，应沙特、卡塔尔、科威特、阿联酋、巴林等中东盟友请求，他暂缓对伊朗采取行动，他原本可以立刻结束伊朗战事。 2、特朗普13日接受采访…
• 伏欣奇拜单抗（金蓓欣®）纳入国家医保目录 11月14日，国家医疗保障局公布了纳入国家医保目录、商保创新药目录的新增药品名单，金赛药业自主研发的1类创新生物药伏…
• 英国央行委员皮尔：我担心通胀影响会被第二轮效应放大。 #其他
• 英国央行首席经济学家皮尔：我们将采取必要措施，使通胀率随时间回落至2%。 #其他
• 英国央行委员皮尔：我的观点是，我们将看到促使进一步加息的证据。 #其他
• 英国央行首席经济学家：需进一步加息 英国央行首席经济学家警告，继12月加息之后，明年央行大概率还需要进一步加息，这表明部分政策制定者对通胀升温的态度趋于强硬。…