PHP维护者宣布两个针对严重漏洞的紧急补丁，评级9.2分满分。预计12小时内发布，影响所有PHP 5及以上版本。网站管理员需准备立即升级。该补丁紧随泄露的PHP2Shell利用工具视频，该工具针对WordPress、Drupal和Magento等主要平台。安全公司watch Towr确认了这些漏洞，追踪编号为CVE-2026-109618和CVE-2026-109619。维护者警告，如果出现利用细节或野外检测到主动攻击，可能会更早发布补丁。泄露的报告声称该漏洞在广泛使用的Web应用程序中起作用，包括Joomla 6.2.0、Laravel 13.36.0和WHMCS 9.0.9。虽然原始来源无法验证，但watch Towr的确认提高了紧迫性。运行PHP系统的组织应评估暴露情况并及时打补丁，以防止潜在泄露。
来源: Ars Technica · 由HeadlinesBriefing整理摘要