「这不是演习」：PHP 严重漏洞正让互联网陷入危机
‘This Is Not a Drill’: Critical PHP Vulnerabilities Are Setting the Internet on Fire
AI 导读
PHP 基金会发布紧急安全更新，修复两个 CVSS 评分 9.2 的严重漏洞，影响自 PHP 5 以来所有处理 Web 请求的 PHP 安装。漏洞 CVE-2026-109618 和 CVE-2026-109619 可让未认证攻击者在受影响服务器上执行代码或读取进程内存，其中可能包含密码、token、API key 和证书。Cloudflare 表示在更新发布前已看到早期攻击出现，Sansec 预计修复发布后 15 分钟内会出现大规模攻击，芬兰、法国政府部分网站和鹿特丹港网站曾为预防而下线。只有 PHP 8.2 及更新版本仍受支持并获得补丁，基金会称没有完整的缓解措施，更新是唯一安全的选择。Wiz 称其研究人员部分借助 AI 工具发现了漏洞，OpenAI 与安全公司 Calif 也表示独立发现并展开合作，演示代号为 php2shell。
阅读原文