今日的 PHP 安全更新，以及我们如何强化 PHP 的安全性如果您正在使用 PHP 运行任何应用，务必立即升级——今天的更新（涵盖整个 PHP 8.x 系列）修复了两个远程代码执行漏洞，并且自昨晚起已出现相关利用攻击，这源于协调披露流程中的信息泄露。PHP 基金会发布的这篇博文解释了问题的根源：10月20日星期二 UTC 时间约15:00，这两个 CVE 编号开始在各大论坛和社交媒体上流传，同时附带错误的发布时间和错误的 CVSS 分数10.0（实际分数为9.2），且未披露任何技术细节。对此，PHP 项目提前发布了预公告，并于 UTC 时间19:30对外公布；同时还将原定于10月22日UTC时间14:00的正式发布日期提前至……

个人

事件进展与其他报道