Unit 42 威脅簡報：PHP 的兩項重大漏洞
Threat Brief: Critical Vulnerabilities in PHP: CVE-2026-109618, CVE-2026-109619
時間註記：頁面 Published 只有日期。更新戳為 2026-10-21 9:30 a.m. PT，以及同日 1:00 p.m. PT。updated_at 取較晚的太平洋日光節約時間。
摘要
Unit 42 威脅簡報：CVE-2026-109618 與 CVE-2026-109619 都是遠端程式碼執行，CVSS 4.0 皆 9.2。建議立刻看 PHP Group 公告並修補。
重點
- 發布時，Cortex Xpanse 遙測估計超過 2,260 萬個暴露、可能受影響的實例。
- Unit 42 寫已看到概念驗證，並提到至少一個歐洲政府網站預防性下線。
- 客戶防護包含 Cortex XDR、XSIAM、Cortex Cloud、Xpanse 與 Advanced Threat Prevention。Frontier Virtual Patching 自 2026-10-20 晚上 10:21（太平洋時間）起提供，Threat ID 543004。
- 文中另連到 Palo Alto 產品影響公告。那是產品頁，不是這篇研究文。
- 簡報對兩項漏洞的記憶體描述不在此轉述。