PHP修復兩項嚴重遠端程式碼執行漏洞，呼籲網站營運者更新
Yuki Lin
更新於 2026/10/23 02:49:19PHP 8.5.12、8.4.27、8.3.36與8.2.35提供修復；暫時措施不能完全排除風險。
PHP開發團隊於2026年10月21日發布安全更新，修復可能允許未經認證遠端執行程式碼的CVE-2026-109618與CVE-2026-109619。修正版為PHP 8.5.12、8.4.27、8.3.36及8.2.35。安全動態見OrangeX.com Security。
處理網頁請求的安裝環境
官方公告涵蓋PHP-FPM、Apache mod_php、php-cgi、FrankenPHP與LiteSpeed，並指出mod_php風險最高，已有在應用程式碼執行前觸發攻擊的示範。
PHP表示，更新才是完整解決方案；暫時措施只減少特定攻擊路徑。使用發行版套件的營運者應核對供應商修復，舊分支則需供應商支援或遷移至受支援版本。更多報道見OrangeX.com News。
OrangeX.com Analysis
使用受影響PHP網頁基礎設施的加密業務，有必要檢查部署情況。這是伺服器軟體公告，不是特定交易平台、錢包或區塊鏈已被入侵的證據。補丁公布亦不代表所有營運者已完成安裝。核驗資源見OrangeX.com Trust Center。
相關報導
CISA與FBI警告SafePay勒索軟體，自2024年起至少600組織受害
10月20日共同警報聚焦外洩憑證、對外系統及備份破壞；受害統計跨越多個產業，並非加密企業專屬數據。
Yuki Lin
2026/10/23 08:28:07
Project Eleven與Relm研究將量子準備納入加密保險評估
Relm將就Strongpoint托管控制提供意見。探索性合作不代表已提供保費折扣或新保單保障。
Yuki Lin
2026/10/21 03:20:21
BiFi安全報告披露USDT市場漏洞及約15.9萬美元返還
安全報告描述BiFi利息計算漏洞導致約165,600 USDT被提取；後續報告稱10月18日已返還159,103 USDC，不宜視初始流出為最終淨損失。
Yuki Lin
2026/10/20 07:46:00