🚨 紧急安全预警：PHP 核心远程代码执行漏洞（CVSS 9.2）

涉及 PHP 5.x、7.x、8.x 等多个版本，网站及服务器管理员请高度重视！

📌 事件概述

2026 年 10 月 20 日，PHP 官方发布紧急安全公告，确认即将修复两项严重安全漏洞。两项漏洞的 CVSS v4.0 评分均达到 9.2 分，属于严重级别。

据安全研究机构 watchTowr 披露，这两项漏洞属于 PHP 核心远程代码执行（RCE）漏洞，攻击者一旦利用成功，可能直接在被攻击服务器上执行任意代码，危害极大。

🔴 漏洞编号

⏰ 修复版本发布时间

• 计划发布时间：北京时间 2026 年 10 月 21 日（星期三）22:00
• 可能提前：如发现漏洞正在遭受实际利用，发布时间可能进一步提前

⚠️ 建议管理员提前安排值守，关注官方公告，第一时间获取修复版本。

📋 当前信息说明

截至本次预警发布时：

• PHP 官方尚未公布完整受影响版本范围
• 具体漏洞技术细节尚未披露
• 最终信息应以官方安全公告为准

✅ 当前仍获安全支持的 PHP 版本分支

💡 仍在使用 PHP 5.x、7.x 等已停止安全支持版本的用户，风险更高，建议尽快规划升级。

🛡️ 建议处置措施

1. 密切关注 PHP 官方安全公告及修复版本发布动态
2. 提前备份 网站代码、配置文件与数据库，确保可快速回滚
3. 安排值守 10 月 21 日晚间，修复版本发布后第一时间评估升级
4. 排查资产 梳理内部使用 PHP 的网站与服务器，明确版本分布
5. 加强监控 关注异常请求、可疑进程与 Web 日志，防范在野利用
6. 限制暴露面 非必要不对公网开放的服务，建议临时收紧访问控制

📢 请转发给身边的网站及服务器管理员，提前做好应急准备。