Odaily星球日报这条把时间线写清楚了：CZ在X提醒，PHP两项漏洞CVE-2026-109618、CVE-2026-109619，补丁10月21日才发布，细节却在补丁出来前就泄露了。泄露后不久，已经出现确认被利用的案例。攻击者无需身份验证，就能借受影响网站偷访问者凭证，或对访客设备下手。跑WordPress、Magento的服务器都在波及范围内。相关IT团队正在部署Web应用防火墙并安装补丁。我这边对不上持仓和费率，看点就在凭证这一层，未来几天乱点网站，登录信息可能先出事。CZ说这几天访问任何网站都要格外小心，我按这个来。
#安全提醒 #加密快讯