广告合作
电脑

Kudo Communication在韩供应TuxCare PHP安全支持

TuxCare的ELS for Runtimes为停止维护的PHP环境提供补丁,包括针对PHP2Shell漏洞的修复包。

据dailysecu.com报道,Kudo Communication于2026年10月27日宣布,正在韩国供应TuxCare的PHP安全支持解决方案,以应对仍在使用停止维护(EOL)版本PHP的企业所面临的安全缺口。

TuxCare的ELS for Runtimes为包括停止维护版PHP在内的运行环境提供安全补丁。TuxCare表示,其提供的软件包包含针对PHP2Shell漏洞CVE-2026-109618和CVE-2026-109619的安全修复。

该方案的做法是将安全修复反向移植(backporting)到现有版本分支中,使企业无需立即升级PHP即可完成应对。Kudo Communication是TuxCare在韩国的独家经销商。

KISA提示另有新漏洞未被修复

韩国互联网振兴院(KISA)于24日表示,在特定会话配置组合下可能出现新漏洞CVE-2026-115560,而21日发布的安全更新并未修复该漏洞。

KISA建议,作为临时措施,应禁用文件上传进度跟踪,并重启所有PHP工作进程。此前,PHP中一个可能导致远程代码执行的PHP2Shell漏洞被公开,随后又发现了新的漏洞。

快速问答

TuxCare的ELS for Runtimes能修复哪些PHP漏洞?

TuxCare表示其软件包包含针对PHP2Shell漏洞CVE-2026-109618和CVE-2026-109619的安全修复。

CVE-2026-115560如何临时应对?

KISA建议禁用文件上传进度跟踪,并重启所有PHP工作进程作为临时措施。

来源