@cz_binance：你可以说我多疑，但接下来几天访问任何网站时都要格外小心，因为有些网站管理员并不总是及时更……

X AI KOLs Following 新闻
security php vulnerability cve wordpress magento web-security

摘要

CZ 提醒用户在浏览网页时保持谨慎，因为影响 WordPress 和 Magento 服务器的两个 PHP 严重漏洞（CVE-2026-109618 和 CVE-2026-109619）在提前泄露后已遭到实际利用，促使相关方发布补丁并部署 Web 应用防火墙（WAF）防护措施。

你可以说我多疑，但接下来几天访问任何网站时都要格外小心，因为有些网站管理员并不总是及时安装安全补丁。 据报告，Web 编程语言 PHP 存在两个漏洞（CVE-2026-109618 和 CVE-2026-109619），影响运行 WordPress 和 Magento 等热门应用的服务器。在漏洞详情提前泄露后，补丁已于 2026 年 10 月 21 日发布。 漏洞披露后不久，就已确认有攻击者在实际攻击中利用这些漏洞，促使 IT 团队迅速部署 Web 应用防火墙（WAF）防护并安装补丁，因为无需身份验证的攻击可能使用户访问的网站成为窃取凭据或利用设备漏洞的渠道。 注意安全，保护好自己和资产！
查看原文
查看缓存全文

缓存时间: 2026/10/22 19:42

你可以说我多疑，但接下来几天访问任何网站时都要格外小心，因为有些网站管理员并不总能及时安装安全补丁。

据报告，Web 编程语言 PHP 存在两个漏洞（CVE-2026-109618 和 CVE-2026-109619），影响运行 WordPress 和 Magento 等热门应用的服务器。漏洞详情提前泄露后，补丁于 2026 年 10 月 21 日发布。

漏洞披露后不久，就确认已有攻击者在实际攻击中利用这些漏洞，促使 IT 团队迅速部署 Web 应用防火墙（WAF）防护并安装补丁，因为无需身份验证的攻击就可能将你访问的网站变成窃取凭据或利用设备漏洞的渠道。

务必注意安全！

相似文章

一个严重的 PHP 漏洞可能导致网站今天宕机

The Verge

两个严重的 PHP 远程代码执行漏洞（严重程度评分为 9.2/10，影响 PHP 5 及后续版本）促使官方紧急发布补丁，网络安全机构建议尚未安装补丁的网站下线。超过 130 万台主机及所有 WordPress 网站都可能受到影响，专家预计，补丁发布后几分钟内就会出现大规模攻击。

# 广泛存在的 PHP 漏洞可能导致今日众多网站瘫痪

Krebs on Security

两个影响 PHP 5.4 及更高版本的关键 PHP 零日漏洞（CVE-2026-109618 和 CVE-2026-109619）正在被野外利用，促使 PHP 紧急发布安全更新，大量网站因此出现中断；该漏洞的研究与披露由 OpenAI 和 Wiz 参与完成。

PHP发布关键网络安全更新，全球多家网站下线

Reddit r/singularity

两个被称为 AI 迄今发现的最严重漏洞的 PHP 关键漏洞，促使世界各国政府和机构在等待修复期间将网站下线。这些漏洞由 Calif 和 Wiz 的研究人员使用 OpenAI 模型发现，十多年来一直未被察觉，据报道影响了互联网上约 70% 的网站。

PHP：在整个网络上肆虐的三个小字母

The Verge

PHP 披露的两个严重漏洞影响了近 20 年间发布的版本，导致维基百科、基于 WordPress 的平台、互联网档案馆以及受 Cloudflare 保护的服务等大型网站下线，并迫使一些老旧的日本手机游戏永久停服。