#CVE-2026-109618

AI 真挖出了 PHP 的严重漏洞，攻击流量已经上线了。如果你在跑 PHP 服务，赶紧看下版本和补丁，云厂商公告都出了。

岚叔@lufzzliz7 sourcesSource

PHP 出了两个能被远程执行代码的洞，Sourcegraph 给了现成的批量排查和修复方案，管代码库的可以照着跑一遍。

Sourcegraph@sourcegraphSource

OpenAI 用 GPT-5.6 Sol 帮忙挖出了 PHP 的两个 9.2 分漏洞，全球 70% 网站都受影响，运维朋友记得检查版本升级。