PHP即将推出关键安全修复，英国NCSC敦促立即更新_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

PHP即将推出关键安全修复，英国NCSC敦促立即更新

2026-10-21 20:40:29

TLDR：PHP安全漏洞引发紧急更新准备

PHP安全更新如何影响网站运营商

PHP已定于10月21日发布安全补丁，以修复两个被评为CVSS 9.2分的严重漏洞。PHP基金会警告称，如果漏洞细节公开或出现利用证据，该版本可能会提前发布。英国国家网络安全中心（NCSC）敦促各组织立即识别运行PHP的系统，并做好安装安全更新的准备。对于无法及时缓解漏洞的组织，应考虑将受影响系统下线。

在发现两个评分为CVSS 9.2的严重漏洞后，PHP正在准备于2026年10月21日发布的重大安全更新。PHP基金会于10月20日宣布了这一即将发布的版本，并提醒用户需为即时更新做好准备。该版本原定于协调世界时（UTC）14:00（即英国夏令时BST 15:00）发布，但如果细节公开或出现主动利用情况，发布时间可能会提前。英国的国家网络安全中心（NCSC）已敦促各组织识别易受攻击的系统，并准备立即应用补丁。如果无法进行修复，建议相关组织考虑在风险得到缓解之前将受影响系统离线。

PHP安全漏洞触发紧急更新准备

PHP基金会的提前通知为管理员在安全修复可用之前提供了准备时间。这两个漏洞的CVSS v4评分均为9.2，属于严重级别。PHP（PHP Hypertext Preprocessor，超文本预处理器）是一种服务器端脚本语言，广泛用于构建网站和Web应用程序。它处理后端逻辑、与数据库交互，并在向用户浏览器发送页面之前生成动态内容。

这种广泛的使用角色使得PHP的安全性对于运营面向互联网的网站的组织至关重要。根据缺陷的性质及其可利用性，语言中的漏洞可能会暴露依赖它的系统。NCSC建议识别组织基础设施中运行的所有PHP系统。应优先处理面向互联网的系统，因为它们可以直接从组织外部访问。管理员还应监控这些系统中的可疑活动，并遵循官方的PHP指导方针。该机构建议继续监控第三方供应商的产品或服务捆绑PHP的更新情况。

PHP安全团队发出提前通知：即将发布的安全版本将于2026年10月21日（星期三）14:00 UTC发布，涉及两个关键漏洞，均被评为CVSSv4 9.2分。鼓励PHP用户做好更新准备。如果细节公开或出现主动利用证据，可能会提前发布——PHP基金会 (@ThePHPF) 2026年10月20日

PHP安全更新可能如何影响网站运营商

计划的发布为安全团队、托管服务提供商和应用运营商创造了即时的准备窗口。一旦补丁可用，管理员应评估受影响系统并及时安装适当的更新。PHP基金会还警告依赖志愿者维护的Remi RPM存储库的用户，在发布当天将无法在该存储库中获得更新。它建议切换到发行版软件包或从源代码构建PHP，以便立即应用修复程序。

对于那些修补流程依赖该存储库的运营商来说，这一警告意义重大。他们快速更新的能力可能取决于事先准备好替代安装方法。NCSC还建议在无法立即修复时采取系统离线措施。虽然这可能会中断网站可用性，但此预防措施可以在管理员努力完成全面修复的过程中减少暴露风险。

对于运行基于PHP的基础设施的加密货币企业、交易所和钱包提供商，同样适用这些准备原则。如果管理员在补丁可用后延迟修复，任何受影响的服务都可能面临安全风险。当前的首要任务是准备，其次是快速打补丁和持续监控。在PHP安全版本发布且其技术细节可用之前，管理员应遵循官方指导，而不是假设哪些系统是易受攻击的。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文