php2shell：全球七成網站用嘅 PHP 爆嚴重漏洞，即刻更新！｜CVE-2026-109618 / 109619 廣東話解說

php2shell（CVE-2026-109618 同 CVE-2026-109619）係 PHP 引擎本身嘅兩個嚴重漏洞，串埋一齊可以令攻擊者毋須登入就喺伺服器執行指令。PHP 支撐全球大約七成網站，所以影響極廣。本集用廣東話解釋：漏洞係咩、有幾嚴重、全球點反應、係咪已被攻擊，同埋你應該即刻做咩。本片只作公眾保安意識用途，唔包含任何攻擊手法。 重點：更新去 PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35；租 shared hosting 就即刻問主機商；更新 WordPress 或外掛並唔足夠。 時間大綱： 00:00 開場：全球網站拉警報 00:55 PHP 係咩，點解咁大鑊 01:34 兩個漏洞：109618 同 109619 02:23 有幾嚴重 03:02 點樣被發現 03:45 全世界點反應 04:41 幾多伺服器受影響 05:29 係咪已經俾人攻擊 06:12 你要即刻做咩 07:11 點知自己中咗招 07:52 同以前嘅大漏洞比 08:23 總結 資料來源： php.net security advisory (21 Oct 2026) · PHP GitHub advisories GHSA-w8hw-w9fx-j79w / GHSA-6wmf-4rv5-p3rp · NVD · CISA alert (21 Oct 2026) · UK NCSC · CERT-EU 2026-018 · CERT-FR CERTFR-2026-ALE-014 · GovCERT.HK A26-10-36 · Wiz · Calif · Sansec · watchTowr · Cloudflare · Palo Alto Unit 42 · Tenable · Huntress · Help Net Security · SecurityWeek · BleepingComputer #php2shell #PHP #網絡保安 #資訊保安 #CVE #WordPress #廣東話 #科技新聞