iThome【資安日報】10月22日，PHP發布緊急安全更新，修補震驚全球的重大漏洞PHP2Shell
作者 張明德全文約 5,188 字
文章摘要
iThome · 文章頁摘要PHP開發團隊發布8.5.12、8.4.27、8.3.36，以及8.2.35版更新，修補兩個統稱為PHP2Shell的遠端程式碼執行（RCE）漏洞CVE-2026-109618、CVE-2026-109619，呼籲用戶立即更新
PHP開發團隊於10月20日預告將發布重大安全更新，修補兩個CVSS v4.0評分達9.2分的漏洞，但相關資訊疑似提前外流。威脅情報公司watchTowr確認，漏洞編號為CVE-2026-109618與CVE-2026-109619，皆可造成遠端程式碼執行（RCE），並被稱為PHP2Shell。...