security-patch

荷兰国家网络安全中心（NCSC.nl）因 PHP 存在安全漏洞而临时将官网下线，PHP 安全团队预计于荷兰时间 16:00 发布补丁，NCSC 将在补丁发布一小时内发布安全公告，并在 GitHub 上持续更新受影响产品的技术信息。

两个严重的 PHP 远程代码执行漏洞（严重程度评分为 9.2/10，影响 PHP 5 及后续版本）促使官方紧急发布补丁，网络安全机构建议尚未安装补丁的网站下线。超过 130 万台主机及所有 WordPress 网站都可能受到影响，专家预计，补丁发布后几分钟内就会出现大规模攻击。

微软最新的Windows和Excel安全更新引发了广泛问题，在多个版本中导致音频、远程访问和粘贴功能失效，凸显了持续存在的质量挑战。

微软修复了 137 个漏洞，其中 Azure AI Foundry 中一个值得注意的高严重性权限提升修复突显了 AI 应用基础设施层的安全风险。