频道手记 · Channel Journal

【安全预警】PHP 紧急高危漏洞 "PHP2Shell" (CVE-2026-109618 / 109619) 汇总与应急指南

近期 PHP 官方披露两个 CVSS 9.2 分的无认证远程代码执行（RCE）漏洞，统称 PHP2Shell，波及 PHP 5.4.0 至 8.5.11 全系版本：

• CVE-2026-109618：longjmp() 处理 OOM 内存耗尽时控制流缺陷，导致请求内存处于未初始化状态并在清理时被误用。
• CVE-2026-109619：致命错误恢复后请求内部状态（如文件上传进度指针）残留，同一 Worker 进程处理后续请求时触发 Use-After-Free。

哪些站点与服务受影响？
• 🔴 高危必修（传统 PHP Web 运行时）：所有基于 PHP-FPM、OpenLiteSpeed (LSPHP)、FrankenPHP、Apache mod_php 运行的 PHP 网站、CMS 博客系统及 Web 数据库管理工具。
• 🟠 视运行模式而定（PHP CLI 常驻框架）：基于 Swoole / RoadRunner 等 CLI 模式运行的现代 PHP 服务，虽不走传统 SAPI 的 rfc1867 上传进度钩子，但因进程常驻内存，仍建议同步加固。
• 🟡 同期 Node.js / Go 漏洞提醒：运行 Node.js 后端的服务需关注 CVE-2026-111497 (Brotli 越界写入，修复版本 22.23.4 / 24.22.1 / 26.12.1)；基于 Go 语言构建并涉及出站 HTTPS 请求的服务需关注 CVE-2026-111943 (中级 CA 证书拉黑，需使用 Go 1.27.3 / 1.26.10 重新编译)。仅在构建阶段使用 Node 打包静态前端的站点不受影响。

🛡 Cloudflare 防护与修复方案
1. 边缘拦截：Cloudflare 已为所有套餐（含 Free 免费版）默认开启紧急 WAF 规则（ID：b5ccf32f、82dab691 等）及全事务检测。请务必确认源站 80/443 已限制仅允许 CF IP 回源，防止攻击者直连源站 IP 绕过 WAF！
2. 临时阻断（秒级生效）：若软件源或容器镜像尚未同步补丁，或仍在使用 PHP ≤ 8.1，请立即在 php.ini 中设置：
session.upload_progress.enabled = Off
并重载 PHP-FPM 或 lsphp 进程即可阻断公开利用链。
3. 根本修复：尽快升级至 PHP 官方安全版本 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35。

因字数限制，详情可阅读下方👇

大家应该都被刷屏了，很多国家政府和服务网站都受到影响并进行停机维护了。

IOS 免越狱、免重签降级 App 完整指南

官方接口直接提取历史版本 IPA，免越狱、免砸壳重签，永不掉签与闪退

🛠 工具准备
• 开源工具 ipatool
• 手机数据线连接电脑（Windows 需预装官方 iTunes 驱动）

⚡️ 操作流程
1️⃣ 终端登录 Apple ID
ipatool auth login -e <邮箱>
（按提示输入密码、2FA及本地加密密码）

2️⃣ 搜索应用 & 获取 BundleID
ipatool search <App名称>
（以B站国际版为例：com.bilibili.inter）

3️⃣ 查询并下载历史版本
• 查历史版本列表：
ipatool list-versions -b <BundleID>
• 校验版本号信息：
ipatool get-version-metadata -b <BundleID> --external-version-id <版本ID>
• 下载目标版本 IPA：
ipatool download -b <BundleID> --external-version-id <版本ID>

4️⃣ 安装 IPA 到手机
• Mac：直接使用Apple Configurator将 IPA 拖入手机安装
• Windows：终端运行（依赖 python 环境）：
pymobiledevice3 apps install <IPA文件绝对路径>

💡 进阶彩蛋：旧系统安装高版本限定 App
旧 iOS 系统首次安装提示「需 iOS XXX」无法下载？
终端执行：ipatool purchase -b <BundleID>
免费获取 App 购买凭据后，返回手机 App Store 即可直接触发「下载该应用最后一个兼容版本」

📌 全程走苹果官方接口，安全无改动。

因字数限制，详情可阅读下方👇