2026年11月11日 开源网站服务器软件 Apache HTTP Server 官方发布了（链接：https://httpd.apache.org/security/vulnerabilities_24.html）一个重大安全更新，漏洞详情（CVE-2026-119618）,属于远程代码执行（RCE）高危漏洞。这意味着黑客无需账号密码，只要向存在漏洞的网站发送特制的网络请求，就能直接控制整台服务器、篡改网页或窃取数据库资料。 

请登陆服务器输入httpd -v或apache2 -v核实版本，如果显示的版本号在 2.4.55 至 2.4.70 之间，请通过系统包管理器或官网源码升级至 Apache 2.4.71（或等待所用 Linux 发行版官方推送的安全补丁并重启服务）。