美国国家安全局（NSA）发布紧急通告，警告使用PHP的各组织机构立即更新补丁以解决两个关键漏洞（CVE-2026-109618和CVE-2026-109619），这些漏洞允许未授权远程代码执行，可能直接访问服务器文件系统或数据库。
PHP广泛应用于约70%的网站，包括WordPress、Drupal等平台，补丁已发布但仅支持PHP 8.2及更高版本，老版本需升级或临时下线系统以防利用。
多家安全机构包括美国国土安全部旗下网路安全和基础设施安全局（CISA）、FBI协同响应，研究显示数百万实例面临风险，攻击在补丁发布后仍可能发生，部分政府已临时关闭网站实施防护。
via 匿名
