PHP 安全团队发布通知,将于 10 月 21 日 14:00 UTC 发布重要安全更新,它建议所有 PHP 用户提前做好准备,以便在更新发布后立即升级。任何运营 PHP 网站的用户都应为此做好准备。PHP 计划发布补丁修复两个高危漏洞,其威胁评分 9.2/10。安全公司 watchTowr 表示漏洞影响 PHP 5 之后的所有版本。安全公司 Sansec 认为在补丁释出 15 分钟之后就会出现利用漏洞的大规模攻击。其它多家安全公司也都督促 PHP 网站的管理员做好准备。安全研究人员估计,会有约 130 万台联网主机可能受到影响。
PHP 将释出紧急安全更新修复高危漏洞
来源: 奇客Solidot–传递最新科技情报 · 发布时间:
相关报道

9.2 评分:PHP 拉响安全警报,今天将修复 2 个高危漏洞
IT之家 10 月 21 日消息,PHP 安全团队昨日(10 月 20 日)发布公告,宣布将于协调世界时 10 月 21 日 14 点(北京时间 21 日 22 点)发布重磅安全更新, 修复 CVE-2026-109618 和 CVE-2026-109619 两个严重漏洞。 根据官方公告,上述两个漏洞在 CVSS v4.0 体系中均评为 9.2 分,属于“严重”级别;安全公司 watchTowr 则确认,这两个漏洞是 PHP 中的零日远程代码执行(RCE)漏洞。IT之家附上相关截图如下: 有网友于 10 月 20…
IT之家 · 9 小时前

英伟达 621.01 Game Ready 驱动发布:针对《影之刃零》《使命召唤:现代战争 4》等新游戏提供优化,修复《鸣潮》DLSS Bug
IT之家 10 月 21 日消息, NVIDIA GeForce Game Ready 驱动 621.01 今日正式发布,为多款支持 DLSS 和 RTX 技术的新游戏提供优化体验,同时修复多项已知问题。 首先,该版本《影之刃零》《使命召唤:现代战争 4》《NBA 2K27》《赛博朋克 2077》《红色沙漠增强版:未知征程》等最新游戏及更新提供最佳游戏体验,上述作品均支持 DLSS 和 RTX 技术。 游戏问题修复 修复《鸣潮》启用 DLSS 帧生成同时开启 NVIDIA Freestyle…
IT之家 · 2 小时前

《赛博朋克 2077》本周将推 2.5 更新,新增双持武器等
IT之家 10 月 21 日消息,《赛博朋克 2077》将在本周推出 2.5 版本更新,加入大量全新玩法和功能。 据官方介绍,本次更新的详情内容将于今日在 CDPR 官方平台公开, 包含义体自定义 、 双持武器等新玩法 。作为对比,此前本作接近双持武器的玩法,是螳螂刀义体升级。允许玩家使用机械螳螂臂刺杀敌人。 IT之家注意到,此次更新名为“《赛博朋克:边缘行者 2》更新(2.5)”,不过截至目前官方暂未公布更多消息。
IT之家 · 4 小时前

小米雷军:汽车产业如果没有安全,其他都是零
IT之家 10 月 21 日消息,2026 世界智能网联汽车大会于 2026 年 10 月 21 日至 23 日在北京亦庄举办。 据国是直通车报道,小米集团创始人、董事长兼 CEO 雷军在会上表示,小米从造车第一天起就高度重视安全问题。他强调, 汽车产业如果没有安全,其他都是零 ;没有安全,所有的智能性能和创新设计都失去了意义。 IT之家注意到,雷军曾多次强调汽车安全,称安全是基础,安全是前提,安全高于一切。…
IT之家 · 4 小时前

核能“充电宝”来了:微型反应堆产业平台成立,我国微堆迈入商业化阶段
IT之家 10 月 21 日消息,据央视新闻报道,10 月 20 日,四川能源核产业有限公司正式揭牌,核心业务就是聚焦 先进微型核反应堆 的技术研发与产业化,标志着我国微堆技术正式从实验室走向工程化应用的新阶段。 IT之家从报道中获悉,微型核反应堆是一种电功率不超过 10 兆瓦的先进核能装置。与传统核电站不同,它并非简单地将大型反应堆缩小,而是一种从设计之初就追求 固有安全、极致小巧 的全新核能装置。 中国核动力研究设计院副总工程师崔怀明介绍, 微堆堆芯大小与家用冰箱相近…
IT之家 · 10 小时前

欧盟正式发布改版后的《北极战略》
欧盟周二(10月20日)正式发布改版后的《北极战略》(Arctic Strategy),全面将“安全与防御”置于政策的核心位置。并与美国、英国和加拿大等“志同道合”的伙伴密切合作,共同遏制中俄日益扩张的影响力。
法广 - 时事与新闻直播 - RFI - 法国国际广播电台 · 18 小时前
伊朗最高安全官員:絕不容許核材料運出德黑蘭
(中央社德黑蘭20日綜合外電報導)伊朗國家電視台報導,最高國家安全委員會(SNSC)秘書雷札伊(Mohsen Rezaei)今天告訴來訪的巴基斯坦陸軍參謀長穆尼爾(Asim Munir),德黑蘭絕不容許濃縮核材料運出伊朗。
中央社即時新聞 國際焦點 · 20 小时前
微软为 Windows Server 2025 引入快速计算机恢复功能,可通过 Windows Update 查找修复方案
IT之家 10 月 20 日消息,微软确认,安装 2026 年 10 月安全更新后,Windows Server 2025 正式支持快速计算机恢复(Quick machine recovery,QMR)功能。 根据微软上周发布的更新说明,该功能可帮助服务器在遭遇严重启动故障时,通过 Windows 恢复环境(WinRE)从 Windows Update 查找并应用相应修复方案。 快速计算机恢复主要面向因系统配置变更、驱动程序或更新问题等原因而无法正常启动的设备。启用该功能后,服务器可进入 WinRE…
IT之家 · 1 天前