Wired· Matt Burgess, Lily Hay Newman·· 12 天前精选AI 评分85
PHP 修复两个 9.2 分严重漏洞，Cloudflare 称已出现早期攻击
‘This Is Not a Drill’: Critical PHP Vulnerabilities Are Setting the Internet on Fire
AI 导读
PHP 基金会发布紧急安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS 9.2 分漏洞，影响自 PHP 5 以来所有处理 Web 请求的安装，仅 PHP 8.2 及更新版本获得补丁。
推荐理由
PHP 两个 9.2 分漏洞波及所有提供 Web 请求的安装，文中给出各方应急动作与早期攻击迹象，可了解基础软件风险的传导路径。
来源：Wired · wired.com