CyberPulse 安全提醒｜请确认 PHP 版本及近期安全更新

近期 PHP 安全更新值得网站管理人员留意。若您的网站或服务器使用 PHP，建议立即确认实际运行的版本，并依 PHP 官方及操作系统发行版的安全公告应用适当补丁。

【特别注意】网站没有公开 PHP 版本，不代表 PHP 没有漏洞。外部扫描无法识别版本时，也不能据此认定系统安全或已完成修复。

建议由系统管理人员从服务器内部确认 PHP 版本、软件包补丁状态及实际使用的运行环境。

【PHP 官方公布信息（2026 年 10 月 21 日）】 ・PHP 官方于 2026 年 10 月 21 日修复两项严重（Critical）漏洞：CVE-2026-109618、CVE-2026-109619。官方说明这两项漏洞可能让未经身份验证的攻击者远程执行代码。 ・官方修复版本：PHP 8.5.12、8.4.27、8.3.36、8.2.35。低于上述版本的 8.2～8.5 各分支均受影响。 ・PHP 8.1 及更早版本，PHP 官方已不再提供更新；部分操作系统发行版或长期支持厂商可能提供回补修复，请向您的供应商确认，或升级到仍受支持的版本。 ・由于漏洞严重，PHP 安全团队另为 PHP 7.4、8.0、8.1 提供最小限度的源代码回补修复（发布于 php-src 的 GitHub 分支），仍在使用这些版本者可参考；但长期仍应升级到受支持的版本。 ・PHP 8.2 将于 2026 年 12 月 31 日结束支持，使用 8.2 者请一并规划升级。 ・通过操作系统软件包安装的 PHP，版本号可能与官方不同，请以发行版的安全公告判断是否已修复。 ・官方说明临时性的配置调整只能降低部分风险，更新是唯一完整的解决方式。

官方公告： https://www.php.net/archive/2026.php#2026-10-21-5 https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp

CyberPulse 将持续改进外部漏洞检测的可评估性与修复验证机制。