非 php.net · 非 NVD · 非 CISA

PHP 漏洞追踪

关于 PHP 安全漏洞的非官方简报

English简体中文日本語DeutschFrançaisNederlandsEspañol

安全警报

PHP2Shell:请升级 PHP。这是唯一完整的修复。

CVE-2026-109618 与 CVE-2026-109619 是 PHP 本体中的严重漏洞,未经身份验证即可远程执行代码。PHP 项目已于 2026 年 10 月 21 日为仍受支持的 8.2 至 8.5 分支发布修复。升级后必须重启 PHP。防火墙不能替代升级。

修复步骤

受影响报告:汇总数据

1 审核通过的用户报告

只统计通过人工审核的报告。原始提交、网址和联系方式一律不公开。数据为用户自报,不代表全网测量结果。

已审核报告: …

加载中…

提交报告 →

2 公开报道的宕机

独立数据来源:根据 PHPocalypse Tracker 和新闻整理的公开宕机报道,并非用户提交。 PHPocalypse Tracker (The Unlicense).

53追踪网站
9仍未恢复
44已恢复

最近的宕机

网站国家下线时间(UTC)恢复时间(UTC)时长状态
LIFULL HOME'S日本——下线
at home日本——下线
SUUMO日本——下线
French prefecture websites法国——下线
CNIL (French data protection authority)法国——下线
Autoriteit Persoonsgegevens (Dutch data protection authority)荷兰——下线
National Land Survey of Finland芬兰——下线
Haaga-Helia University of Applied Sciences芬兰——下线
NotuBiz council portals荷兰——下线
University of Freiburg德国21h 01m已恢复

所有时间均为 UTC(24 小时制)。宕机时长为首次报告下线到首次报告恢复之间的时间。

完整宕机追踪 →