全球七成网站使用的 PHP 被曝致命漏洞，各国进入紧急状态

PHP 被披露存在两个严重漏洞 CVE-2026-109618 与 CVE-2026-109619，在满分 10 分的评分中均为 9.2 分，攻击者无需登录或额外认证即可在服务器上执行恶意代码。PHP 开发团队把原定 22 日的更新提前到 21 日，发布 8.5.12、8.4.27、8.3.36、8.2.35 修复版本。荷兰、芬兰、丹麦、比利时多国的政府门户、学校与医院相关网站以及欧洲专利局曾暂停部分对外服务，欧洲 CERT-EU、ENISA 与 Europol 呼吁尽快打补丁。W3Techs 数据显示，在可识别服务器语言的网站中约 75% 使用 PHP。据外媒报道，美国一家网络安全公司借助 OpenAI 的 GPT-5.6 Sol 分析 PHP 代码时发现该缺陷，谷歌旗下安全公司 Wiz 也另行发现并上报，这一存在十余年的问题由此曝光。