• Home
  • Categories
  • WIKI
  • LANGUAGE: en
    • [Industry News] PHP灭顶之灾
    deepin Talks 618 views · 12 replies ·
    Tofloor
    poster avatar
    sshnuke
    deepin
    2026-10-21 11:54
    Author

    编号：CVE-2026-109618、CVE-2026-109619
    安全公司 watchTowr 已确认两个都是远程代码执行（RCE），也就是可以拿 shell。
    漏洞在 PHP 本身，不在某个面板或框架里。面板代码写得再干净也挡不住。
    Sansec 等安全公司称 PHP 5.4 及以后的版本都受影响。具体范围以官方公告为准。
    只有 8.2、8.3、8.4、8.5 会收到官方补丁。8.1 及以下（包括大量还在跑的 5.6 和 7.x）官方不会修。
    安全公司预计补丁发布后 15 分钟内就会出现大规模扫描和攻击。

    Reply Favorite View the author
    All Replies
    avatar
    sshnuke
    deepin
    2026-10-21 11:55
    #1

    翻译一下就是8.1及8.1以下的php网站 要么自己升级到8.2以上 要么官方就不管了 全都自生自灭吧

    Reply View the author
    avatar
    deepin-superuser
    deepin
    2026-10-21 13:24
    #2

    灭顶之灾谈不上，升级版本就完事了 毕竟人支持周期只有4年

    Reply View the author
    avatar
    sshnuke
    deepin
    2026-10-21 15:13
    #3
    deepin-superuser：

    灭顶之灾谈不上，升级版本就完事了 毕竟人支持周期只有4年

    那你知道有多少网站在老版本php上运行吗

    知道有多少网站框架在php8上跑不起来吗

    你觉得他们在今晚8点前升级的完吗

    Reply View the author
    avatar
    raspbian
    deepin
    2026-10-21 15:46
    #4

    习惯了 你敢信中国有多少草台班子还在用Java6搭配mysql5吗？

    Reply View the author
    avatar
    RucLinux
    deepin
    2026-10-21 17:24
    #5

    我还有服务器在用centos6.9呢，怎么升级？

    Reply View the author
    avatar
    sshnuke
    deepin
    2026-10-21 21:32
    #6

    PHP 今日的两个严重 CVE 即将公布，鉴于该漏洞被广泛描述为「非常严重」（可导致 RCE），我们建议在 22 点公布前提前停止 PHP 网站直至更新至修复版本或等待后续分析评估无影响后再启动，

    Reply View the author
    avatar
    sshnuke
    deepin
    2026-10-21 21:32
    #7

    一堆用 PHP 的游戏，网站，工具全部暂停服务了，其中日本的占大头

    Reply View the author
    avatar
    mozixun
    Moderator
    2026-10-22 00:35
    #8
    raspbian：

    习惯了 你敢信中国有多少草台班子还在用Java6搭配mysql5吗？

    习惯了 你敢信中国有多少草台班子还在用Java6搭配mysql5吗？

    额,这是全球性问题,高市早苗的网页已经被爆破了,不必在这里强调国内

    其次, https://m.huanqiu.com/article/42DR1WKzfpP

    Reply View the author
    avatar
    raspbian
    deepin
    2026-10-22 09:06
    #9
    mozixun：

    习惯了 你敢信中国有多少草台班子还在用Java6搭配mysql5吗？

    额,这是全球性问题,高市早苗的网页已经被爆破了,不必在这里强调国内

    其次, https://m.huanqiu.com/article/42DR1WKzfpP

    我平常都是在互联网私企干外包 换过各种公司 爱奇艺 百度 奇虎 然后第一次选了一个国企 看到这些软件给我震惊坏了

    Reply View the author
    avatar
    昨夜的星辰
    deepin
    2026-10-22 10:28
    #10
    raspbian：

    我平常都是在互联网私企干外包 换过各种公司 爱奇艺 百度 奇虎 然后第一次选了一个国企 看到这些软件给我震惊坏了

    不要惊讶，信不信现在都还有LINUX 2.6内核在跑？

    一些核心位置，只要不出问题还能跑，不会有人动的，一是换了业务可能就跑不动了，二是更换流程太麻烦，评估验证各种东西，现在大多怕担责，只要业务还能正常运行就不想动，外部有各种二次安防，内部环境一般也不太容易被攻击到

    Reply View the author
    avatar
    RucLinux
    deepin
    2026-10-22 10:39
    #11

    已更新

    Reply View the author
    avatar
    myml
    Super Moderator
    Developer
    2026-10-22 14:42
    #12

    deepin社区相关网站：www.deepin.org linyaps.org.cn wine.deepin.org 都已升级到最新版本的php

    Reply View the author