工信部NVDB警示：PHP远程代码执行漏洞风险极高，需紧急应对

近期，工业和信息化部旗下的网络安全威胁和漏洞信息共享平台（NVDB）在持续监测中，发现PHP语言存在两个极为严重的远程代码执行漏洞，这些漏洞对网络安全构成了重大威胁。

PHP，作为一种在Web开发领域广泛应用的开源服务器端脚本语言，因其灵活性和易用性而备受开发者青睐。然而，此次发现的安全漏洞却不容小觑。未经授权的攻击者能够利用这些漏洞，远程执行任意代码，进而可能导致服务器被完全控制、敏感数据泄露以及业务运营中断等一系列严重后果。具体来说，受此次漏洞影响的PHP版本范围广泛，包括8.5系列中低于8.5.12的版本、8.4系列中低于8.4.27的版本、8.3系列中低于8.3.36的版本、8.2系列中低于8.2.35的版本，以及8.1系列及更早的所有版本。

值得庆幸的是，PHP安全团队已经迅速响应，及时修复了这些漏洞，并发布了详细的安全公告（具体公告链接：https://www.php.net/archive/2026.php#2026-10-21-5）。为了确保网络安全，我们强烈建议相关单位和用户立即行动起来，进行全面的安全排查。对于受影响的版本，应尽快升级至最新的安全版本。在升级之前，也可以考虑采取临时下线、关闭会话上传进度功能、实施网络隔离、限制网络访问等临时防护措施，以降低风险。同时，加强网络安全监测和管理也是至关重要的，包括及时修改账号、口令和密钥等关键凭证，以有效防范潜在的网络攻击风险。