【先避避 😂】PHP 兩項重大安全漏洞被提早外洩後，不僅政府機關主動關站保平安，就連知名地下黑客討論區也採取緊急避險措施，知名駭客論壇 BreachForu… · @hkepcmedia · TwKit

@hkepcmedia

【先避避 😂】PHP 兩項重大安全漏洞被提早外洩後，不僅政府機關主動關站保平安，就連知名地下黑客討論區也採取緊急避險措施，知名駭客論壇 BreachForums 與知名暗網社群 Dread 早前主動關閉網站伺服器，其中，BreachForums 站長更公開表示︰「簡單幾下就被完全入侵 先避一下。」 本次引發資安界高度警戒的核心，為兩項分別被標記為 CVE-2026-109618 與 CVE-2026-109619 的高危險性漏洞。兩者的 CVSS 風險評分皆達到 9.2 的極高危等級。 根據技術分析，受影響的 PHP 伺服器若未經修補，攻擊者將有機會繞過安全防護機制，並發動遠端執行程式碼（Remote Code Execution, RCE）攻擊，進而完全控制受害主機或竊取核心數據，被外界視為潛在威脅極高的「PHP2Shell」級別危機。 BreachForums 站長已經親自測試，發現只要簡單步驟就能完全入侵取得最高控制權，並且目前已出現活躍攻擊嘗試，因此在未完成漏洞維補前，先關站保平安。 目前，PHP 官方剛剛已發布緊急修復版本，包括 8.2.35、8.3.36、8.4.27、8.5.12，請各位管理員立即更新「保平安」。 由於PHP 8.1、8.0 及 PHP 5.x / 7.x 等已進入產品生命週期終點（End-of-Life, EOL）的分支，這些舊版本並不會得到修補，如果還在用這些版本的伺服器，建議儘速升級至仍受維護的 PHP 8.2+ 修補版本。

曝光 1300 · 评论 0 · 点赞 19 · 书签 1