快科技10月22日消息，全球互联网基础设施遭遇连环安全冲击，先是印度大型数字证书认证机构eMudhra曝出私钥事故，随后PHP曝出隐藏10年的高危漏洞，Node.js也发布了最高严重级别安全更新。印度CA eMudhra的事故最为荒诞，安全研究员Scott ...

观点网讯：10月21日，多款主流开发工具与企业软件集中披露高危漏洞并发布修复补丁。 PHP官方发布补丁，修复两个无需账号密码即可远程控制服务器的漏洞，影响PHP 5.4到8.5.11的几乎所有版本。PHP 8.1及更早版本官方不再提供修复。

PHP 是支撑全球大量网站和 Web 应用的开源脚本语言，业界估计约 70% 的网站依赖其运行。 此次漏洞可能允许未经身份验证的攻击者远程执行代码，进而篡改网站内容、读取敏感数据或入侵服务器。 PHP 基金会已于 10 月 21 日发布紧急安全更新，修复版本包括 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。

编者按：PHP 近日曝出两项严重安全漏洞，CVSS v4 评分均达 9.2 分，攻击者无需登录即可在受影响服务器上执行恶意代码，甚至完全接管服务器。芬兰、法国、荷兰等多国已采取网站临时下线等防范措施，PHP 官方也紧急发布修复版本。此次漏洞涉及多个 PHP 旧版本，安全机构警告，补丁公开后可能迅速引发大规模攻击。

网络安全管理局呼吁政府机构和企业立即安装 PHP、Node.js 和 Go 的更新。开发人员报告称，相关漏洞可能让攻击者远程执行代码或截获数字证书，据《台北时报》报道。 PHP 中的漏洞 PHP、Node.js 和 Go 都是开源软件。PHP 被用作服务器端脚本语言，Node.js 是 JavaScript ...

10 月 21 日，全球约七成网站依赖的编程语言 PHP 被曝出两个 CVSS 评分 9.2 的远程代码执行漏洞。各国政府网站下线、医院和学校紧急维护、Cloudflare ...

PHP 漏洞最多是地基塌了 Node.js 漏洞才是天塌了 21 Oct 2026 16:26:32 ...

财联社10月22日电，香港网络安全事故协调中心在网站发布公告称，将多个PHP漏洞定为“极高度风险”，并警告称两个漏洞正在被广泛利用，可能导致远端程式代码执行。该中心建议各机构立即为所有受影响的资产套用修补程式。若无法即时修补，应考虑将面向互联网的应用程式与公共网络隔离，直至安全修补程式已套用并完成验证。

IT之家10 月 12 日消息，TIOBE 编程社区指数是一个衡量编程语言受欢迎程度的指标，评判的依据来自世界范围内的工程师、课程、供应商及搜索引擎，目前 TIOBE 官网公布了 2026 年 10 月的编程语言排行榜，IT之家整理如下： Python 排行第一：占比 19.23%，同比下降 5.23% ...