工信部发布关于防范PHP远程代码执行超危漏洞的风险提示

36氪获悉，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，PHP存在两个远程代码执行超危漏洞，危害严重。目前，PHP安全团队已修复漏洞并发布安全公告（URL链接：https://www.php.net/archive/2026.php#2026-10-21-5）。建议相关单位和用户立即开展全面排查，及时升级至最新安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离、网络访问限制等临时防护措施；加强网络安全监测和管理，及时修改账号、口令和密钥等凭证，防范网络攻击风险。