相关安全事件 · 更新于 2026 年 10 月 22 日
PHP 站长和服务器运维需要关注的相关安全事件
威胁 PHP 网站的不只是 PHP 本身的 CVE。这里收录 PHP 服务器所依赖的库、证书信任库、包仓库和 CMS 生态中的安全事件，并附上可以自己动手的检查方法。
最近更新
事件列表
- eMudhra 弱 CA 私钥（2026 年 10 月）8 个中间证书的私钥可被轻易算出。检查 PHP 的 curl/OpenSSL 证书包是否仍信任它们。
- 2026 年 CMS Webshell 批量入侵澳大利亚 ACSC 预警：WordPress 插件、Craft CMS、Joomla JCE、MetInfo、MaxSite 遭批量利用。
- laravel-lang 与 Packagist 供应链攻击2026 年 4–5 月，Packagist 上的包标签被劫持，安装时或每次请求时执行恶意代码。
- 2026 年 OpenSSL 高危漏洞三个高危 OpenSSL 漏洞，以及如何查看 PHP 链接的是哪个 OpenSSL。
来源
出站链接将离开本站。本站不托管利用代码。
- Protecting Firefox users following the compromise of eMudhra intermediate certificates (20 October 2026) — Mozilla Security Blog
- Large-scale exploitation campaign targeting website content management systems (9 July 2026) — Australian Cyber Security Centre (ASD’s ACSC)
- An update on Composer & Packagist supply chain security (27 May 2026) — Packagist blog
- Vulnerabilities list — OpenSSL