Odaily星球日报讯 币安创始人 CZ 在 X 平台发文提醒，PHP 近期披露两项安全漏洞（CVE-2026-109618、CVE-2026-109619），可能影响运行 WordPress、Magento 等应用的服务器。CZ 表示，相关漏洞细节在补丁发布前已遭泄露，补丁于 10 月 21 日发布。漏洞信息泄露后不久，便出现了确认遭利用的案例。攻击者无需身份验证，即可利用受影响网站窃取访问者凭证，或对其设备发起攻击。目前，相关 IT 团队正部署 Web 应用防火墙（WAF）防护并安装补丁。CZ 提醒用户，未来几天访问任何网站时都应格外小心。
CZ：PHP漏洞已出现被利用案例，提醒用户未来几天谨慎访问网站
其他语言标题
- EnglishCZ: Exploits of the PHP vulnerability have already been observed in the wild, reminding users to be cautious when visiting websites in the coming days.
- 한국어CZ: PHP 취약점에 대한 실제 악용 사례가 이미 발생했습니다. 사용자들은 향후 며칠간 웹사이트 방문 시 주의하시기 바랍니다.