赵长鹏提醒未来数日谨慎访问网站，警惕 PHP 漏洞被利用

赵长鹏在 X 发文称，建议未来数日谨慎访问任何网站，因为部分网站管理员未必会及时更新安全补丁。

他提到，PHP 已披露两项漏洞，编号分别为 CVE-2026-109618 和 CVE-2026-109619，影响运行 WordPress 及 Magento 等热门应用的服务器。

由于漏洞细节提前泄露，补丁已于 10 月 21 日发布，目前已确认出现利用行为。未认证攻击可将被访问网站转化为凭证窃取或设备利用的载体。