PHP核心远程代码执行漏洞排查通知
作者：快云团队
安全公告
发布时间：2026-10-23 10:35:21.0浏览次数：15
尊敬的客户：
您好！近期 PHP 官方披露两枚超高危远程代码执行漏洞 CVE-2026-109618、CVE-2026-109619，攻击者无需账号密码即可执行服务器命令，目前利用代码已扩散，风险极高。
快云安全团队建议：
1. 尽快核查 PHP 版本，升级至对应安全版：8.2.35、8.3.36、8.4.27、8.5.12；
2. 暂时无法升级的业务，启用 WAF、收紧服务器外网权限作为临时缓解；
3. 老版本 PHP（8.1 及更早）已停止维护，无官方补丁，建议规划迁移。
如您需要我方协助检测、升级、应急防护，可提交工单，我们技术团队7*12小时协助核查与升级。
快云团队
2026年10月23日
企业微信