评分 9.2 的 PHP 漏洞已在被利用，你的服务器打补丁了吗？AI 几小时挖出潜伏十年的漏洞，打补丁却还要几周：

大白话10 月 21 日，PHP 本身被紧急修补了两个高危漏洞，编号 CVE-2026-109618 和 CVE-2026-109619，危险评分 9.2，合称 php2shell。它们能让攻击者不用登录就在服务器上随便跑代码。最扎心的不是漏洞本身，而是这段代码已经躺了十多年没人发现，这次是靠 AI 帮忙才挖出来。Cloudflare 已确认有人在真实利用，英国和欧洲多个政府网站、维基百科、互联网档案馆都提前关站避险。作者的核心观点很直白：AI 让「找漏洞」变便宜了，但「修漏洞」的速度没跟上，先被利用的永远是防守方。

对你意味着只要你在维护线上服务、管服务器或写后端，这条都跟你有关：漏洞发现已经进入小时级，你的补丁窗口还停在周级吗？