漏洞
PHP 紧急更新将修复两个 9.2 分严重漏洞；Palo Alto GlobalProtect VPN 漏洞已遭利用
据 Help Net Security 报道，PHP 安全团队定于 2026 年 10 月 21 日发布紧急安全更新，修复两个 CVSS v4.0 评分均为 9.2 的严重漏洞。该媒体的每周综述还提到一个已遭实际利用的 Palo Alto Networks GlobalProtect VPN 漏洞，但所提供的摘要未包含该漏洞的技术细节。
据 Help Net Security 的每周安全综述报道，PHP 安全团队宣布即将发布一次紧急安全更新，同时该综述还提到了一个正遭实际利用的 Palo Alto Networks GlobalProtect VPN 漏洞。
根据该媒体援引的公告，PHP 安全团队计划于 2026 年 10 月 21 日（周三）14:00 UTC 发布本次关键安全更新。此次更新将修复两个漏洞，二者在 CVSS v4.0 评分体系下均为 9.2 分（严重级别）。PHP 项目组表示，将在更新正式发布时公布漏洞的完整细节以及修复后的版本号。鉴于漏洞严重程度较高，建议运行 PHP 环境的管理员提前做好准备，在新版本发布后尽快完成升级。
同一份每周综述还提及一个已遭利用的 Palo Alto Networks GlobalProtect VPN 漏洞。不过，所提供的摘要并未包含该漏洞的技术信息，例如 CVE 编号、受影响的产品版本、已观察到的利用方式或缓解建议。由于源内容本身是对一周安全要闻的汇总，所供材料中也没有关于 GlobalProtect 漏洞的入侵指标或补丁指引。
此外，该综述还引导读者查阅本周的其他新闻、访谈与视频，但摘要中未给出更多具体内容。
本文所有信息均来自 Help Net Security 的每周综述文章。
