天塌了，公司就我一个技术，所有项目都跑在 php7 上，今晚我该咋办😨

15 小时 57 分钟前
 tmtstudio

Upcoming Critical PHP Security Release 20 Oct 2026

The PHP security team would like to give advance notice of an upcoming security release.

It is scheduled for Wednesday, 21 October 2026 at 14:00 UTC.

It addresses two critical vulnerabilities, both rated CVSS v4.0 9.2.

All PHP users are encouraged to prepare now so they can upgrade as soon as the release is available.

We reserve the right to release earlier should details of either vulnerability become public, or should evidence of active exploitation appear in the wild.

Full details, affected versions, and the fixed versions will be published with the release.

Thank you for helping us keep PHP secure.

5916 次点击
所在节点    程序员
50 条回复
nomansky
15 小时 56 分钟前
当然是睡大觉
dinjufen
15 小时 51 分钟前
买个 claude 账号，然后开始重构
imnpc
15 小时 48 分钟前
临时缓解修改下 等官方补丁
⚠️关于 PHP 严重安全漏洞紧急预警
PHP 官方预告两项严重安全漏洞，CVSS 评分均达 9.2 分，PHP 官方计划今晚 22:00 （北京时间）发布修复版本。
https://www.php.net/index.php#2026-10-20-1
临时防护建议：
建议大家提前备份、排查 PHP 版本，并可通过修改 PHP 配置文件 php.ini ，添加或调整以下配置进行临时安全加固：
session.upload_progress.enabled=0
session.use_strict_mode=1
修改后需重启对应 PHP 服务，并检查业务是否正常。最终请以 PHP 官方发布的安全公告及修复方案为准。
宝塔将在官方修复版本发布后同步跟进更新。

👇 详细情况及安全防护建议，请查看下方文章：
关于 PHP 严重安全漏洞的预警及更新通知
Nu1lXX
15 小时 47 分钟前
关站
cccn
15 小时 44 分钟前
用 pstack skill 重构一遍。
boks
15 小时 41 分钟前
狗日的 php!!
nc
15 小时 39 分钟前
写个 WAF 规则完事，cloudflare 已经能拦截了，不用 CF 的话自己写规则。
tmtstudio
15 小时 38 分钟前
很认真的问大家，求大佬指点，项目是跨境电商，用的 opencart 和 wordpress ，版本都很老了，网站流量也比较高，有没有什么可以快速止损的方案
jackOff
15 小时 38 分钟前
一个人技术的公司，那你就偷偷更新啊，反正没人能第一时间发现
jackOff
15 小时 37 分钟前
@jackOff 话说你这种一人技术公司是咋进去的？待遇如何？公司氛围咋样？盈利怎么样？公司稳定不？我感觉我在 v 站至少看到两个一人程序员的公司的相关帖子了，挺好奇的
sleek7671
15 小时 36 分钟前
得加钱啊
46fo
15 小时 19 分钟前
你还有 AI 伙伴
commoccoom
14 小时 46 分钟前
@jackOff 我说下我的
1. 稀里糊涂被 HR 联系，然后招进去的
2. 到手 7K ，单休，法定假，在三四线城市来说还行吧了。
3. 氛围就是放养，BOSS 布置任务，自己去解决。偶尔来问下进度
4. 不知道稳不稳定，待了 6 年了。
jackOff
14 小时 43 分钟前
@commoccoom 其实也还行的，主要是工作环境松弛的话单休其实和双休没差别
ccc008
14 小时 42 分钟前
上 WAF
commoccoom
14 小时 42 分钟前
@jackOff 请假方便的，跟 BOSS 说下，然后钉钉提交，至今没遇到被拒绝的情况。

但是今年来说确实难了，业务少了😂
Y25tIGxpdmlk
14 小时 41 分钟前
啥情况，最近 php 爆大洞了？
kyro00000
14 小时 40 分钟前
我记得我女朋友单位，一个技术，上班见不到人，但只要解决问题就行。。
soleils
14 小时 38 分钟前
Haku
14 小时 37 分钟前
@Y25tIGxpdmlk 0 日漏洞，所有 php 受影响，php 底层漏洞，无法通过代码手段防御，漏洞可以窃取到 shell 权限。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1250659

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX