AI 发现的 PHP 严重漏洞遭泄露，英国 NCSC 紧急呼吁立即修复
LuizaJarovsky · x · 2026-10-22
AI 发现的两个 PHP 严重漏洞(CVE-2026-109618、CVE-2026-109619)细节已被泄露，攻击者可利用其实现未认证远程代码执行，所有 PHP 版本均可能受影响。英国国家网络安全中心(NCSC)发布紧急处置建议：
- 全面排查基础设施中的 PHP 系统，优先面向互联网的服务，不要只查旧版本；
- 尽快升级到已修复的最新版 PHP,持续关注第三方捆绑 PHP 的产品更新；
- 无法升级的可采用 PHP 团队提供的临时缓解措施，再不行应考虑暂时下线；
- 升级前应排查系统是否已被入侵、是否被植入后门，必要时寻求 NCSC 认证的应急响应机构协助；
- NCSC-NL 已发布可能受影响软件产品清单。
所属事件:AI 发现的 PHP 严重漏洞细节泄露，NCSC 紧急催修(2 条相关)→
「安全」频道最新
- Aaron Levie:AI 将重塑网络安全,攻防双方 token 消耗或超预期百倍 — brucemacv · 2026-10-22
- PHP Foundation 指控 Chainguard 抢先破坏安全 embargo — jedisct1 · 2026-10-22
- 多州立法限制视网膜图像，医学 AI 研究或受冲击 — pearsekeane · 2026-10-22
- Generator Residency：月补 8500 美元招募 AI 安全通才，11 月 1 日截止 — alexcovo_eth · 2026-10-22
- GoDaddy 将撤销超 40 万张 TLS 证书，进度仍不到六成 — natesiggard · 2026-10-22
- 前 FTC 主席 Lina Khan:当下盛行的「AI 豁免论」极其荒唐 — AINowInstitute · 2026-10-22