极客引力官方发布了文字动态
⚠️ 使用 PHP 建站的朋友,请检查服务器更新
PHP 官方已修复两项严重漏洞,可能允许攻击者在未经登录的情况下远程执行代码。影响范围包括 PHP-FPM、Apache mod_php 等处理网页请求的 PHP 环境,不限于 WordPress。
请更新至所在分支的修复版本或更新版本:
• PHP 8.2.35
• PHP 8.3.36
• PHP 8.4.27
• PHP 8.5.12
使用主机服务或 Linux 发行版软件包的,先向服务商确认是否已提供安全补丁;旧版本用户也需确认是否获得补丁支持。
无法及时修复的公网服务,应考虑暂时隔离。升级后记得重启相关 PHP 服务,确认补丁实际生效。
官方公告:https://www.php.net/archive/2026.php
#PHP #安全更新 #站长提醒