广泛PHP漏洞或致今日大量网站中断

克雷布斯安全专栏称，近百分之七十的网站需更新核心软件，以修复一对可让攻击者完全控制受影响服务器的漏洞；专家称已有可用利用代码，且关键漏洞已在野外被利用，今日料有大量站点出现错误页。漏洞存在于支撑Drupal、Magento、Joomla与WordPress等系统的PHP中；PHP已发布紧急安全更新修复两项可在脆弱服务器执行任意代码的严重缺陷。路透社报道欧洲等地政府网站在披露后下线；Cloudflare称已侦测到部分利用，并于协调世界时凌晨三时零二分部署Web应用防火墙规则，以防拒绝服务、远程代码执行与数据暴露。参与研究与通报的OpenAI称，鉴于严重性与PHP广泛使用，这是近年最具影响的安全问题之一。Censys扫描约二百五十八万面向互联网主机与五千四百九十万网络属性运行PHP。Wiz称近十年每个PHP版本至少受其中一项影响，并与Log4Shell类比，指前沿人工智能模型大幅降低了把长期缺陷做成利用的门槛；漏洞编号CVE-2026-109618与CVE-2026-109619，影响PHP五点四及以后，已在八点五点十二、八点四点二十七、八点三点三十六与八点二点三十五修复。Wiz预计可能被大规模用来安装Web后门或Web shell，披露前曾与PHP团队、Calif与OpenAI协调。