PHP 释出更新修复两个允许远程执行代码的高危漏洞

今天，互联网出现两个严重漏洞，威胁网站安全。第一个涉及使用极弱加密的TLS证书，可能影响VPN到IoT设备。第二个是严重的PHP编程漏洞，影响包括WordPress和Drupal在内的CMS系统。安全专家表示，这些问题可能导致大规模攻击，需要进行大规模清理。PHP驱动全球约70%的网站。漏洞可能允许攻击者远程执行代码，影响全球约70%的网站。OpenAI通过‘修补地球’计划协助发现PHP两项严重漏洞（CVE-2026-109618和CVE-2026-109619），在漏洞公开前完成修复。漏洞由AI辅助发现，但修复进度落后于发现速度，暴露出AI时代互联网安全领域的核心矛盾。