重要 PHP緊急脩復漏洞加密安全負責人示警

據CryptoSlate發布，PHP於Oct. 21發布脩復補丁，處理兩項可使未經身份驗証的攻擊者在web服務器上運行代碼的critical漏洞；crypto安全負責人敦促運維人員脩補漏洞並檢査被忽視的基礎設施。PHP團隊的安全公告列出了CVE-2026-109618和CVE-2026-109619，此前已於Oct. 20發布提前警告，兩項漏洞的CVSS v4.0嚴重性評分均為critical。CryptoSlate報道。