PHP两大高危漏洞即将修补，全球数百万服务器进入临战状态

10月21日，核心PHP开发团队正式对外披露两项关键安全更新计划，旨在修复编号为CVE-2026-109618与CVE-2026-109619的远程代码执行类漏洞，两者均被评定为严重级别，评分为9.2分。该行动源于近期曝光的“PHP2Shell”恶意工具泄露事件，该工具可被用于绕过权限控制并实现对主流框架如WordPress与Laravel应用的直接入侵。

漏洞影响范围广泛，运维团队需立即启动应急响应

经多方验证，此次漏洞波及全球超过130万台运行中服务器实例，主要集中在使用老旧版本PHP的Web环境。安全研究人员强调，系统管理员必须在补丁发布前完成数据备份、资产清单梳理，并预留足够时间进行技术维护窗口安排，以应对潜在的批量攻击潮。

补丁发布时间明确，攻击者或在十五分钟内完成逆向分析

官方确认，安全补丁将于UTC时间10月21日14:00（北京时间22:00）正式上线。尽管修复程序已准备就绪，但业内普遍预计，攻击组织将在补丁发布后的15分钟内完成漏洞细节反推，并迅速部署大规模自动化扫描与渗透脚本，形成高强度威胁窗口。