两个 PHP 漏洞引发担忧，数百个网站被下线
Hundreds of websites taken offline as concern grows over two PHP vulnerabilities
AI 导读
PHP 官方周二晚间紧急通告两个新漏洞 CVE-2026-109618 和 CVE-2026-109619，严重程度评分 9.2/10，可导致未修补网站远程代码执行，数百个网站周三下线。漏洞被称为 PHP2Shell，欧盟、美国、日本等多国发布警告，Nintendo 等公司也将服务下线；Cloudflare 称已看到攻击出现并发布临时缓解措施，watchTowr 称已观察到在野利用，利用工具借助 AI 编写。OpenAI 称，网络安全公司 Calif 的研究人员两个月前通过其 Patch the Planet 项目用其工具发现了这两个漏洞，并与 PHP 等公司合作测试修复、协调响应，但承认 AI 也能帮助攻击者利用漏洞。
阅读原文