PHP爆雷引发全球紧急「拔网线」，别指望 AI 拯救互联网
2026.10.22 · 事件 · AI 事件 · 媒体报道
PHP 解释器内核两个远程代码执行漏洞被公开，多国政府网站与平台紧急维护。
PHP 官方确认 CVE-2026-109618 和 CVE-2026-109619 两个漏洞，CVSS 均为 9.2 分，无需账号密码即可远程利用，攻击在应用代码运行前触发。荷兰 DigiD、pixiv、Niconico 等紧急下线或维护，69.3% 的网站使用 PHP，仍有 27.0% 跑在 PHP 7.x。
- 两个漏洞 CVSS 均为 9.2，无需密码远程利用
- 荷兰 DigiD、pixiv、Niconico 等紧急下线维护
- 69.3% 可识别服务端技术的网站使用 PHP
- 27.0% 的 PHP 网站仍跑在已停止维护的 7.x
- AI 压缩了验证时间，方向感仍来自研究者
为什么值得看
互联网地基级漏洞，影响几乎所有 PHP 站点。
适合谁关注
网站运维、安全从业者与开发者。