PHP 高危漏洞评分 9.2，Baklib 的内容站跑在 Ruby on Rails 上
导读：2026 年 10 月 21 日，PHP 修复 CVE-2026-109618、CVE-2026-109619，评分都是 9.2。Baklib 官网写明平台基于 Ruby on Rails，请求不加载 PHP。
谁该为 PHP2Shell 负责？ PHP2Shell · 境外媒体与开源情报复盘
一次泄露、一次提前发布、25 台被 root 的防火墙——境外媒体与开源情报里的完整问责链2026 年 10 月 29 日，以色列安全公司Dream公布了一份调查报告，标题只有一行字：《Chained PHP2Shell Exploit Roots 25 Servers, inc
PHP新异步框架：PhenixPHP
若干年前，我第一次尝试了 AmPHP HTTP 服务器，它彻底改变了我对 PHP 应用程序的理解。它的执行模与以往有所不同，更接近于Node.js，而不再是传统的PHP-FPM应用程序。从那一天开始，我便开启了一段悠长的旅程。
【今日推荐Ratchet】：PHP异步WebSocket服务
Ratchet：PHP 开发者必备的异步 WebSocket 服务器想用 PHP 搭建实时聊天、消息推送、在线协作应用？不需要 Node.js，Ratchet 让你用最熟悉的 PHP 快速实现 WebSocket 服务端！ 什么是 Ratchet？
【今日推荐Ratchet】：PHP异步WebSocket服务器库
Ratchet：PHP异步WebSocket服务器库Ratchet 是一个用 PHP 编写的 WebSocket 服务器库，支持异步提供 WebSocket 服务，可实现 Web 客户端和服务端之间的实时双向通信。
补丁来了！PHP 9.2 分严重漏洞「php2shell」今晚修好，赶快更新！
几个小时前刚和大家说了《PHP 爆发近几年最严重的安全漏洞，9.2 分，能直接拿下服务器权限的那种，WordPress 站点都要注意了！》，当时还是「细节已经泄漏、补丁还没到」的那个最难受的状态。现在补丁来了，北京时间今晚 10 点整，PHP 官方准时发布。
PHP冲上GitHub榜首，这次真不是好事
三虫君·AI前线 | 2026-10-23今天 GitHub 日榜第一的位置，坐着一个 1994 年出生的老项目——php-src，PHP 语言本体。一门三十多岁的老语言，仓库冲到日榜第一，通常只有一种可能：出大事了。