AI 发现的两个 PHP 漏洞致大量网站紧急下线
AI 发现的两个 PHP 漏洞引发大规模应急下线，4chan、维基百科等受影响，多国机构建议无法即时更新就先断网。
AI 深度解读
PHP 项目发布两项严重远程代码执行漏洞的修复版本，安全机构和部分服务商随后提供防护措施；事件影响网站运营，是因为漏洞位于广泛部署的 PHP 核心，而不是某个单一应用。
- PHP 官方公告显示，CVE-2026-109618 和 CVE-2026-109619 可在特定条件下导致未认证远程代码执行。
- 官方建议升级到 PHP 8.2.35、8.3.36、8.4.27 或 8.5.12，并指出 PHP 8.1 及更早版本已不再由项目直接维护。
- Wiz 披露的测试覆盖 WordPress、Drupal 和 Joomla 容器，但漏洞本身位于 PHP 核心，实际风险仍取决于版本、运行方式和配置。
- “大量网站下线”反映的是运营方的风险处置选择，不等于所有网站都已被攻破。
- 影响/看点：短期看点是补丁覆盖率、遗留版本迁移和资产盘点；若组织无法及时升级，临时缓解只能降低部分攻击路径，不能替代正式修复。
- 资料依据:
- PHP 官方安全公告（2026-10-21）：https://www.php.net/archive/2026.php#2026-10-21-5
- Wiz Research（2026-10-21）：https://www.wiz.io/blog/php2shell-php-rce
- The Verge（2026-10-21）：https://www.theverge.com/tech/1015906/php2shell-vulnerability-october-2026
本内容由 AI 生成，仅供参考，请注意甄别