近期各类软件安全漏洞频发

东方不败 · 发表于 1 小时前

您需要登录才可以下载或查看，没有账号？立即注册

×

近期各类软件安全漏洞频发，请密切关注相关安全动态并及时更新。以下为服务器当前需重点关注的事项：

一、PHP2shell 漏洞（CVE-2026-109618/CVE-2026-109619）

该漏洞的修复版本现已发布，请务必在面板后台将 PHP 更新至以下版本：

- PHP 7.4：7.4.33-20261021

- PHP 8.0：8.0.30-20261021

- PHP 8.1：8.1.34-20261021

- PHP 8.2：8.2.35

- PHP 8.3：8.3.36

- PHP 8.4：8.4.27

- PHP 8.5：8.5.12

注：目前尚无公开 PoC 成功在 PHP-FPM 环境下实现远程代码执行（RCE），但鉴于其危害程度较高，仍强烈建议所有用户尽快完成更新。

近期 Linux 系统披露了大量安全漏洞，其中包括最新的提权漏洞 CVE-2026-99999。此类漏洞需通过更新系统进行修复，请根据所用发行版执行相应命令：

- Debian / Ubuntu：`apt update && apt upgrade -y`

- CentOS / AlmaLinux / Rocky Linux：`dnf makecache && dnf update -y`

注：如本次更新涉及内核，需重启系统后方可生效。