PHP 紧急修复两个 RCE 漏洞

PHP Foundation's Overview of CVE-2026-109618 and CVE-2026-109619

PHP 基金会刚刚发布了紧急安全更新，修复了 CVE-2026-109618 和 CVE-2026-109619 两个严重漏洞，攻击者可在无需认证的情况下执行远程代码。这次事件暴露了 PHP 安全团队在资源匮乏和决策流程上的结构性问题，导致修复工作一度停滞。随着 Calif、OpenAI 和 Wiz 等机构通过 AI 工具加速漏洞挖掘，PHP 基金会正在重组安全团队，引入 Ecosystem Security Team 并扩充专职人员。尽管遭遇信息泄露和 Chainguard 提前发布补丁的尴尬，但此次快速响应展示了改进后的协作效率。基金会呼吁依赖 PHP 的企业和政府加大资助，以确保持续的安全投入，避免类似危机再次发生。