10 月 21 日，PHP的CVE-2026-109618 和 CVE-2026-109619，可能导致未经认证的远程代码执行。本服务器运行 Debian 13，使用 Nginx、PHP-FPM 和 MariaDB。将 PHP 和相关扩展升级到 8.4.27，重启 PHP-FPM。