PHP 修复两个高危 RCE 漏洞，Sourcegraph 发布定位指南
先了解这件事
PHP 发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619 两个未认证远程代码执行漏洞，二者 CVSS v4 均为 9.2。爱范儿报道称，这两个漏洞由 OpenAI 安全项目发现，全球约 69.4% 的网站后端使用 PHP；漏洞信息提前外泄，促使 PHP 基金会提前发布原本正在筹备的紧急补丁。 Sourcegraph 发布指南，称可用 Deep Search 在代码中找出所有 PHP 运行时，再用 Agentic Batch Changes 批量升级。Sourcegraph 称 PHP 8.1 及更早版本已不受上游支持，建议在迁移到受支持分支前将这些版本从公网下线。
AI 根据报道生成 · 13 小时前更新
事件进展
2 个进展
- 10月22日 19:15 · 1 篇报道PHP 基金会提前发布 PHP2Shell 漏洞补丁爱范儿：OpenAI 安全项目发现 PHP 高危漏洞，全球约七成网站受影响
- 10月21日 08:00 · 1 篇报道Sourcegraph 发布用代码搜索定位 PHP 漏洞的指南Sourcegraph Blog：Sourcegraph 谈 php2shell：修补 PHP 容易，找到它才是难点
报道时间线
沿着报道，了解事件的不同侧面。
- 爱范儿精选OpenAI 安全项目发现 PHP 高危漏洞，全球约七成网站受影响
PHP 基金会提前发布紧急安全补丁，修复两个评分 9.2 的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），全球约 69.4% 的网站后端使用 PHP。
- 爱范儿精选PHP2Shell 漏洞引发全球紧急维护，AI 参与发现但非主导
PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新，修复两个 CVSS 9.2 分的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，欧洲多国政府网站、荷兰 DigiD、pixiv、Niconico 等平台一度紧急下线或维护。
- Simon WillisonPHP 发布安全更新修复两个远程代码执行漏洞
PHP 8.x 全线发布安全更新，修复两个远程代码执行漏洞，相关利用自前一晚起已在传播。PHP 基金会说明，10 月 20 日两个 CVE 编号带着错误的发布时间和错误的 10.0 CVSS 评分（实际为 9.2）在论坛和社交媒体流传。
- Sourcegraph Blog精选Sourcegraph 谈 php2shell：修补 PHP 容易，找到它才是难点
PHP 发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619 两个未认证远程代码执行漏洞，二者 CVSS v4 均为 9.2，PHP 8.1 及更早版本不再受支持。
本事件热度走势
- 可比范围当前
- 7
- 可比范围峰值
- 1310月22日 20:00
- 近 24 小时变化
- +37%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。