Wired· Matt Burgess, Lily Hay Newman·· 20 小时前同事件AI 评分83
PHP 两个 9.2 分严重漏洞触发全球紧急补丁，多国政府网站一度下线
‘This Is Not a Drill’: Critical PHP Vulnerabilities Are Setting the Internet on Fire
AI 导读
PHP Foundation 于周三发布紧急安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS 9.2 分的严重漏洞，可让攻击者未认证执行代码或读取进程内存，影响自 2004 年 PHP 5 起的所有处理 Web 请求的安装，仅 PHP 8.2 及以上获官方补丁。
同一件事，精选收录的是《PHP 曝出免登录远程代码执行漏洞 PHP2Shell，官方紧急发布多版本修复》
来源：Wired · wired.com