RecodeX 重构消息，赵长鹏发推提醒，未来数日应谨慎访问任何网站，因为部分网站管理员未必及时更新安全补丁。

PHP被披露存在两项漏洞（CVE-2026-109618与CVE-2026-109619），影响运行WordPress、Magento等热门应用的服务器。由于漏洞细节提前泄露，补丁已于10月21日发布，目前已确认出现利用行为。未认证攻击者可将被访问网站转化为凭证窃取或设备利用的载体。