PHP 爆发严重安全危机！pixiv等网站受到影响

10 月 21 日，PHP 曝出两项严重安全漏洞（CVE-2026-109618、CVE-2026-109619），CVSS 4.0 评分均高达 9.2 分，可能允许攻击者远程执行恶意代码，引发全球网站安全警戒。

受漏洞风险影响，多家互联网服务紧急加强安全防护。日本知名插画平台 Pixiv、视频平台 Niconico 等也宣布临时维护，以保障服务安全。

与此同时，Cloudflare 迅速部署紧急 WAF 防护规则，不仅覆盖付费套餐，还为免费用户下发了新的攻击拦截规则，帮助大量网站在官方补丁发布前降低遭受攻击的风险

不过，WAF 并不能完全替代漏洞修复，PHP 网站管理员仍需及时安装官方安全补丁