
PHP曝出影響所有版本的嚴重漏洞,新加坡網絡安全侷促受影響用戶和系統管理員立即更新。
PHP官方已發布補丁,修復CVE-2026-109618和CVE-2026-109619;漏洞或讓攻擊者遠程執行任意代碼。
網絡安全局吁機構排查所有運行PHP的系統,優先處理可通過網絡直接訪問的系統;無法更新者應採取臨時防護。
全球廣泛使用的網頁程式語言PHP被發現存在嚴重安全漏洞。新加坡網絡安全局建議,受影響的用戶和系統管理員立即更新到最新版本,並呼籲各機構立刻排查所有運行PHP的系統,同時及時安裝相關安全更新,優先處理可通過網絡直接訪問的系統。
網絡安全局在官方網站發布公告指出,PHP是一種在眾多網站和網絡應用中廣泛使用的腳本語言,這次曝出的嚴重安全漏洞影響了PHP的所有版本。
目前,PHP官方已發布安全更新,以修復影響 PHP的兩個嚴重漏洞(CVE-2026-109618 和 CVE-2026-109619)。
如果攻擊者利用這些漏洞,就可能在未經身份驗證的情況下,遠程在受影響的系統上執行任意代碼。
當局呼籲受影響用戶立即安裝安全補丁,同時持續關注PHP官方發布的最新安全指導和更新。
如果無法立即更新受影響的產品,可以參考PHP官方發布的指導,採取臨時防護措施,以降低系統通過特定攻擊途徑遭受攻擊的風險。
各個機構也應進一步檢查網頁伺服器是否安裝了PHP,包括PHP可能被第三方應用程式或組件使用的情況。
《8視界新聞網》早前報道,全球廣泛使用的網頁程式語言PHP被發現存在嚴重安全漏洞,導致歐洲多個國家的政府網站緊急下線,以防黑客入侵。
據《路透社》報道,荷蘭、法國、丹麥和芬蘭的多個政府網站和公共服務平台暫停運作。維基百科和網際網路檔案館的部分系統也受影響。
兩家網絡安全公司在獨立報告中透露,這些隱藏多年的漏洞,是藉助人工智慧工具發現的。PHP開發團隊已經發布緊急修復程序。
不過,網安專家警告由於修復程序已公開,人工智慧將能輕鬆地對有關漏洞進行逆向工程,黑客有可能搶在程序更新前採取行動。