科技 · 聚焦
PHP严重漏洞的源代码补丁已可获取
Ars Technica报道称，被评为严重级别的PHP漏洞已有源代码补丁可用。根据该媒体的更新，软件包已开始分发。管理员被建议为升级做好准备，同时多项技术细节仍未经证实。
法律告知：此内容由人工智能系统生成。 编辑透明度
据Ars Technica的一则更新，源代码补丁已于13:34 UTC加入GitHub上的php-src仓库。该媒体表示，基于这些源代码构建的软件包和Docker镜像正开始分发。这一进展更新了最初的警报；最初的警报仍称补丁即将发布。
PHP维护者此前已宣布将为两个漏洞发布补丁，这两个漏洞的评分均为9.2分，满分为10分。Ars Technica报道的漏洞编号为CVE-2026-109618和CVE-2026-109619，安全公司watchTowr已确认这些漏洞确实存在。不过，在补丁发布前流传的细节仍被列为未经证实的信息。这些细节不足以断言所有安装环境面临的风险完全相同。
对于组织而言，文中描述的准备工作包括确定PHP负责人、清点受影响的应用、安排维护，以及备份网站文件和数据库。仅凭源代码已经可用，还不足以确定每个环境都已有适用的软件包。
因此，眼下的重点仍是关注更新的可用情况，并尽快安装。文章并未记录正在进行的漏洞利用攻击活动：安全公司对攻击的预测，仍须与实际观察到的攻击区分开来。