🚨 【更新跟进】PHP高危漏洞补丁已发布！附宝塔升级指南 ━━━━━━━━━━━━━━ 昨晚预警的 PHP 严重漏洞（RCE风险）官方修复版已正式发布。宝塔面板已同步更新，建议所有用户尽快升级！ 🔴 【核心影响】 攻击者可在未授权情况下实现远程代码执行。Apache mod_php 风险极高。影响 PHP-FPM、php-cgi 等环境。 🛠 【PHP 升级版本号】 请对照你的版本升级至： ▪️ PHP 8.2 升级至 8.2.35 ▪️ PHP 8.3 升级至 8.3.36 ▪️ PHP 8.4 升级至 8.4.27 ▪️ PHP 8.5 升级至 8.5.12 (注：PHP 7.4/8.0/8.1 官方已停更，宝塔正在紧急跟进中) 👇 【宝塔一键升级步骤】 面板进入「软件商店 → 已安装」 找到站点使用的 PHP 版本 检查更新，升级至上述安全版本 ⚠️ 升级前请务必备份网站数据！升级后检查业务是否正常运行。 ⚠️ 【无法升级怎么办？临时缓解】 官方明确：临时缓解不能完全替代升级！ 1️⃣ 改配置：在 php.ini 中将 session.upload_progress.enabled 设为 0 2️⃣ 限大小：适当调小 post_max_size（如 8M 或 32M） 🟢 【附：Node.js 高危漏洞预警】 Node.js 官方同步修复了 10 项漏洞（含 4 项高危，涉及 RCE）。请升级至： ▪️ 22.23.4 / 24.22.1 / 26.12.1 (宝塔用户请在「软件商店 → Node.js 版本管理器」中更新并切换版本) 🔗 官方公告及详细说明： https://mp.weixin.qq.com/s/Rdzem8SlyOsaG-ExDM85lA ━━━━━━━━━━━━━━

🚨 【紧急预警】PHP 爆出严重安全漏洞 (CVSS 9.2) ━━━━━━━━━━━━━━ PHP 官方发布紧急预告，将修复 2 个严重漏洞 ，可能涉及 远程代码执行 (RCE) 风险。 ⏰ 【修复时间】 10月21日 22:00 (北京时间) *注：若漏洞提前被利用，官方可能提前发版。* ⚠️ 【核心信息】 ▪️ 危险等级：Critical (严重) ▪️ CVSS 评分：9.2 / 10 ▪️ 漏洞编号：CVE-2026-109618 / CVE-2026-109619 (待确认) ▪️ 影响范围：暂未公布，可能涉及多个历史版本 🛡 【行动建议】 请务必尽快排查！ 1. 排查版本： 检查服务器及网站正在使用的 PHP 版本。 2. 备份数据： 提前备份网站文件和数据库，防患于未然。 3. 关注旧版： 已停更的 PHP 版本无补丁，建议尽快升级。 4. 加强防护： 留意访问日志与异常进程，高风险业务可临时限制访问。 📢 【后续安排】 宝塔官方将在修复版发布后同步跟进。请通过面板「软件商店」关注更新，及时升级。 🔗 原文链接： https://mp.weixin.qq.com/s/BmjozLhELsjfXQh6BxMAfQ ━━━━━━━━━━━━━━