PHP 核心修复严重漏洞 CVE-2026-109618

据 Woofun AI 消息，PHP 开发者宣布计划发布两项紧急安全更新，以修复漏洞 CVE-2026-109618 和 CVE-2026-109619，两者严重性评分均为 9.2 分。此次预警源于针对 PHP 应用（如 、 等）的远程代码执行工具'PHP2Shell'的相关泄露。安全专家证实了漏洞存在，并建议管理员立即备份数据、梳理应用列表并准备技术维护窗口。研究人员预估全球约有 130 万台主机受影响。补丁计划在 UTC 时间 10 月 21 日 14:00（北京时间 22:00）发布。专家预计补丁发布后 15 分钟内黑客即可反推漏洞细节并部署大规模自动化攻击程序。