Krebs on Security· BrianKrebs·· 9 天前精选推荐指数73
PHP 两个零日漏洞遭在野利用，近 70% 网站需紧急更新
Widespread PHP Flaw May Cause Many Site Outages Today
AI 导读
PHP 紧急发布安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个关键漏洞，影响 PHP 5.4 及之后所有版本，修复版本为 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
推荐理由
原文梳理了漏洞规模、在野利用情况与协调披露过程，读者可据此评估补丁优先级和波及范围。
来源：Krebs on Security · krebsonsecurity.com