韩国互联网振兴院发现PHP致命安全漏洞：“需进行安全更新”
“攻击者可任意控制系统”
韩国互联网振兴院建议用户安装安全更新，称广泛用于网站开发的编程语言PHP被发现存在安全漏洞。
据韩国互联网振兴院22日消息，此次确认的漏洞共有两项：一是无法妥善处理异常情况的“异常情况处理不当”漏洞（CVE-2026-109618）；二是再次引用已释放内存的“释放后使用”漏洞（CVE-2026-109619）。
受影响的PHP产品版本包括8.2、8.3、8.4和8.5。具体而言，使用低于8.2.35、8.3.36、8.4.27和8.5.12版本的用户可能会受到此次漏洞影响。
韩国互联网振兴院建议将正在使用的PHP更新至上述版本或更高版本。该机构特别强调，PHP 8.1及更早版本已结束官方安全支持，用户应升级至仍在支持期内的版本。
据悉，攻击者即使不经过登录或身份验证，也可能利用此次漏洞从外部执行任意代码或控制系统。人工智能在发现此次安全漏洞的过程中发挥了重要作用。
根据网络技术分析公司W3Techs的数据，在能够识别所用编程语言的网站中，约75%使用PHP。作为网站制作工具，全球约43%的网站使用的WordPress也基于PHP运行。
世界各国也开始采取应对措施。荷兰、芬兰等部分欧洲国家的公共机构出于预防考虑，已暂停网站运营。美国国家安全局也表示：“建议所有在系统中使用PHP的机构和企业做好更新准备，以修复这两项严重漏洞。”
本报道由人工智能(AI)翻译技术生成。
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
