全球69.3%的网站，11个人与73万美元兜底：PHP两个9.2分漏洞掀开开源底账

如果有人告诉你，全球差不多七成网站后台都在用同一种语言，而这门语言的官方维护班底只有11个人，全年收到的捐助加在一起不过73万美元，你可能会觉得这是个段子。但这不是段子。2026年10月21日，PHP（全球最常用的服务端脚本语言之一，大量网站后台程序由它编写）官方一次性发布四个安全版本，修复两个在CVE（公共漏洞与暴露编号，相当于给漏洞发的身份证）里编号为CVE-2026-109618和CVE-2026-109619的高危漏洞。这两个漏洞在通用漏洞评分系统（CVSS，分数越高越危险）4.0版里都拿到9.2分，满分10。同一天，芬兰政府信息通信技术中心（Valtori，负责芬兰政府信息系统的机构）宣布政府公共服务网站陆续下线；欧盟网络安全官员发出警告，无法及时修复的机构应当暂时关闭受影响网页。而根据Sansec整理的时间线，就在补丁发布前6小时，全球网络加速与安全服务商Cloudflare已经观测到针对这两个漏洞的真实攻击。