当地时间10月21日，PHP开发团队发布安全补丁，修复两个严重漏洞CVE-2026-109618和CVE-2026-109619，CVSS评分均达到9.2。漏洞可能允许攻击者在无需身份验证的情况下远程执行代码，进而控制服务器。PHP广泛应用于网站及各类Web系统，影响范围较大。

据路透社报道，荷兰、法国、德国、芬兰等地的政府机构及其他组织采取临时下线网站等预防措施，等待或部署安全修复。欧盟网络安全机构也提醒，暂时无法及时修复的机构应考虑关闭受影响的网站。安全企业已观察到相关攻击活动，专家警告，漏洞细节公开后，攻击者可能加速研究利用方式，形成与修复更新之间的竞赛。

此次漏洞由网络安全企业借助AI工具参与发现。谷歌旗下Wiz称，其研究人员使用自主漏洞研究工具及Gemini模型参与漏洞发现和验证；OpenAI也表示，相关GPT模型在漏洞研究中发挥了作用。不过，AI在发现过程中的具体贡献仍需结合研究人员披露的信息判断。

PHP安全团队已敦促用户立即更新至对应修复版本。对网站运营者而言，应尽快核对PHP运行环境、部署补丁并检查异常访问记录；无法及时更新的系统，应采取临时隔离等防护措施。