赵长鹏：PHP 存在严重漏洞，未来几天访问网站需格外小心

币安创始人赵长鹏表示，PHP 被披露存在 CVE-2026-109618 和 CVE-2026-109619 两个漏洞，影响运行 WordPress、Magento 等应用的服务器。漏洞细节在 10 月 21 日补丁发布前已泄露，且已有被利用案例。攻击者无需认证即可将网站变为窃取凭证或攻击设备的工具，IT 团队正在部署 WAF 防护并安装补丁。赵长鹏提醒用户，未来几天访问任何网站需格外小心。