2026 年 10 月 21 日，PHP 官方发布紧急安全更新。PHP 8.5.12、8.4.27、8.3.36、8.2.35 修复两个可导致未授权远程代码执行的漏洞，CVSS v4.0 均为 9.2：CVE-2026-109618：内存耗尽（OOM）时请求内部数据只初始化一半，清理逻辑把非法数据当合法数据处理。CVE-2026-109619：请求内部状态在内存释放后仍存活，同一 worker 的后续请求会复用它（use-after-free）。
2026年10月11日
Z-BlogPHP 官方 AI 开发技能公测
人工智能正在深刻改变软件生产的方式。过去需要数周完成的插件开发，如今与大模型对话片刻便能产出雏形；过去让站长望而却步的定制需求，如今也变得触手可及。然而我们也注意到，通用 AI 并不天然了解 Z-BlogPHP：它写出的代码时常脱离框架约定，安全实践参差不齐，主题与插件的结构五花八门。为了回应这个时代命题，Z-BlogPHP 官方推出了面向 AI 编程助手的开发技能包，现已开放公测。本文将向大家介绍它是什么、为什么做、以及如何获取。
作者:唐朝 , 分类:活动公告 , 浏览:353
2026年08月25日
关于网站访问调整的公告
由于网站运营调整，Z-Blog部分站点将变更至新的运营主体持续运营。变更期间，网站可能因备案需求需要关闭，备案成功后将重新开放。
作者:未寒 , 分类:管理日志 , 浏览:826
2024年07月09日
ZBLOG评论关闭漏洞已经修复
由于我们的程序出现了低级错误，导致评论无法完全关闭，现在已经修复了这个问题。
修复的版本包括：1.7.3.3295，1.6.2210，1.5.1935
请大家在官网下载安装包覆盖，或是在后台的应用中心客户端使用系统文件修复功能。
