赵长鹏在社交媒体上表示,鉴于部分网站管理员可能未能及时更新安全补丁,建议接下来几天谨慎访问任何网站。近日,PHP 被披露存在两项漏洞(CVE‑2026‑109618 与 CVE‑2026‑109619),影响运行 WordPress、Magento 等热门应用的服务器。由于漏洞细节提前泄露,官方已于 10 月 21 日发布补丁,目前已确认出现利用行为。攻击者利用未经身份验证的访问方式,可能将目标网站转化为窃取凭证或设备利用的工具。
赵长鹏在社交媒体上表示,鉴于部分网站管理员可能未能及时更新安全补丁,建议接下来几天谨慎访问任何网站。近日,PHP 被披露存在两项漏洞(CVE‑2026‑109618 与 CVE‑2026‑109619),影响运行 WordPress、Magento 等热门应用的服务器。由于漏洞细节提前泄露,官方已于 10 月 21 日发布补丁,目前已确认出现利用行为。攻击者利用未经身份验证的访问方式,可能将目标网站转化为窃取凭证或设备利用的工具。