Ubuntu LTS缺失高危Linux内核RCE补丁
Ubuntu多个LTS版本近三周未修复CVSS 9.8级Linux内核RCE漏洞。22.04、24.04及26.04用户缺乏官方补丁，面临远程攻击风险，需自行评估缓解措施。
# RCE
共 10 篇相关文章
PHP基金会暂不修复第三个RCE漏洞
PHP基金会暂不修复第三个RCE漏洞，将随常规版本发布补丁。该漏洞触发条件极为苛刻，需罕见配置组合，实际利用概率低。目前暂无确凿的大规模野外攻击证据，用户可通过调整配置缓解风险。
PHP2Shell漏洞解析：高危RCE风险与修复指南
PHP2Shell漏洞评分高达9.2，可致远程代码执行。该缺陷影响约70%依赖PHP的网站，目前已在野外被广泛利用。官方已发布紧急补丁，网站所有者需立即升级至指定版本以消除风险。
PHP曝关键漏洞致全球网站紧急打补丁
PHP曝出两个可致远程代码执行的关键漏洞，全球网站紧急打补丁。受此影响，苏格兰、荷兰部分政府网站及维基百科等出现短暂中断，目前多数服务已恢复。
PHP修复两个危急RCE漏洞呼吁立即更新
PHP修复两个CVSS 9.2危急RCE漏洞，呼吁立即更新。超510万在线PHP主机面临风险，欧洲多领域网站曾临时关闭避险，Cloudflare在补丁发布前已监测到早期利用尝试。
PHP团队指责Chainguard提前发布补丁致漏洞泄露
PHP团队指责Chainguard提前发布补丁，致“PHP2shell”高危漏洞细节泄露。该行为使攻击者可逆向推导原理，而全球大量依赖PHP的基础设施尚未获得官方警告或更新，引发供应链安全争议。
Wiz披露PHP核心高危漏洞，AI助力发现十年老缺陷
Wiz披露PHP核心高危漏洞，AI助力发现十年老缺陷。两个CVE评分达9.2，影响近十年版本及WordPress等主流应用。攻击者可远程执行代码或窃取敏感数据，官方已发布补丁修复。
Citrix发布NetScaler高危漏洞CVE-2026-107406补丁
Citrix发布NetScaler高危漏洞补丁。该漏洞CVSS评分9.5，涉及内存溢出，可导致远程代码执行或拒绝服务，主要影响配置为SAML的ADC及Gateway版本。
Citrix修复NetScaler两个高危零日漏洞
Citrix修复NetScaler两个高危零日漏洞。这两个漏洞均支持远程代码执行，严重性评分达9.5，且已被证实正遭积极利用。CISA已将其列入KEV目录，要求联邦机构在9月30日前完成修补。
WordPress高危漏洞CVE-2026-87902遭广泛利用
WordPress核心漏洞CVE-2026-87902遭广泛利用，CVSS评分8.1。攻击者可在特定条件下实现远程代码执行，补丁发布五小时后恶意活动激增十倍。官方已修复并回溯至4.7+版本，管理员需立即更新。