2. 主机大师(Windows)
  3. 2026年10月爆出两个PHP核心RCE漏洞

2026年10月爆出两个PHP核心RCE漏洞

piis 1天前 138

这个2026年10月爆出两个PHP核心RCE漏洞，代号PHP2Shell，没有php.ini缓解和WAF规则可以完全拦截！
攻击者无需登录即可远程执行代码，唯一修复手段:升级 PHP版本！
目前官方只出了以下升级补丁：
PHP 8.2 → 升级到8.2.35
PHP 8.3 → 升级到8.3.36
PHP 8.4 → 升级到8.4.27
PHP 8.5 → 升级到8.5.12
而PHP7/PHP5服务器高危目前无补丁

最新回复 (6)
  • capricorn 1天前
    引用 2楼
    官方商店还没有修复版本
  • piis 1天前
    引用 3楼
    等护卫神出修复版本吧
  • hws 22小时前
    引用 4楼
    您好，加紧处理中，预计今晚放出更新，敬请关注
  • hws 18小时前
    引用 5楼

    您好，现在可以尝试更新了


  • piis 9小时前
    引用 6楼
    PHP旧版本  宝塔已经提供了修复包 
    护卫神跟进吗？
    https://docs.bt.cn/notices/php-security-protection-guide/
  • hws 4小时前
    引用 7楼

    您好，感谢您的关注。
    据查了解到目前PHP官方推出的修复版本只有>=8.2.35
    低于此版本并没有提供修复版本，关于你所说对方出了修复包，他们也只是利用GITHUB中第三方提供的补丁做修复，但是这种方案毕竟只是  第三方，没有得到官方的肯定。安全性及稳定性能否得到保证不好说，再者这种方式只支持LINUX平台，WINDOWS下没法。
    因此对于低版本的PHP，建议调整PHP.INI配置以缓解攻击，如有条件可考虑购买护卫神·防入侵系统，对服务器做好保护。

返回
发新帖