- tmtstudio4天前
Upcoming Critical PHP Security Release
20 Oct 2026The PHP security team would like to give advance notice of an upcoming security release.
It is scheduled for Wednesday, 21 October 2026 at 14:00 UTC.
It addresses two critical vulnerabilities, both rated CVSS v4.0 9.2.
All PHP users are encouraged to prepare now so they can upgrade as soon as the release is available.
We reserve the right to release earlier should details of either vulnerability become public, or should evidence of active exploitation appear in the wild.
Full details, affected versions, and the fixed versions will be published with the release.
Thank you for helping us keep PHP secure.
主楼 - nomansky4天前
当然是睡大觉
- dinjufen4天前
买个 claude 账号，然后开始重构
- imnpc4天前
临时缓解修改下 等官方补丁
⚠️关于 PHP 严重安全漏洞紧急预警
PHP 官方预告两项严重安全漏洞，CVSS 评分均达 9.2 分，PHP 官方计划今晚 22:00 （北京时间）发布修复版本。
https://www.php.net/index.php#2026-10-20-1
临时防护建议：
建议大家提前备份、排查 PHP 版本，并可通过修改 PHP 配置文件 php.ini ，添加或调整以下配置进行临时安全加固：
session.upload_progress.enabled=0
session.use_strict_mode=1
修改后需重启对应 PHP 服务，并检查业务是否正常。最终请以 PHP 官方发布的安全公告及修复方案为准。
宝塔将在官方修复版本发布后同步跟进更新。👇 详细情况及安全防护建议，请查看下方文章：
关于 PHP 严重安全漏洞的预警及更新通知 - Nu1lXX4天前
关站
- cccn4天前
用 pstack skill 重构一遍。
- boks4天前
狗日的 php!!
- nc4天前
写个 WAF 规则完事，cloudflare 已经能拦截了，不用 CF 的话自己写规则。
- tmtstudio4天前
- jackOff4天前
一个人技术的公司，那你就偷偷更新啊，反正没人能第一时间发现
- jackOff4天前
- sleek76714天前
得加钱啊
- 46fo4天前
你还有 AI 伙伴
- commoccoom4天前
- jackOff4天前
@commoccoom 其实也还行的，主要是工作环境松弛的话单休其实和双休没差别
- ccc0084天前
上 WAF
- commoccoom4天前
- Y25tIGxpdmlk4天前
啥情况，最近 php 爆大洞了？
- kyro000004天前
我记得我女朋友单位，一个技术，上班见不到人，但只要解决问题就行。。
- soleils4天前
- Haku4天前
@Y25tIGxpdmlk 0 日漏洞，所有 php 受影响，php 底层漏洞，无法通过代码手段防御，漏洞可以窃取到 shell 权限。
- jackOff4天前
@commoccoom 那很爽了说真的
koic4天前自建 waf 吧，我现在就是自建，正放在一个海外服务器上面获取 waf 攻击，然后把日志发给 ai 分析，再休整规则
- zimjin4天前
当然是买一个 Claude 账号，然后全部重构成自己熟悉的技术栈，上线搞定。
- Sezxy4天前
睡觉，当不知道这个消息
- ZTom4天前
php+1
