PHP 爆發嚴重安全危機！pixiv等網站受到影響

10 月 21 日，PHP 曝出兩項嚴重安全漏洞（CVE-2026-109618、CVE-2026-109619），CVSS 4.0 評分均高達 9.2 分，可能允許攻擊者遠程執行惡意代碼，引發全球網站安全警戒。

受漏洞風險影響，多家互聯網服務緊急加強安全防護。日本知名插畫平臺 Pixiv、視頻平臺 Niconico 等也宣佈臨時維護，以保障服務安全。

與此同時，Cloudflare 迅速部署緊急 WAF 防護規則，不僅覆蓋付費套餐，還爲免費用戶下發了新的攻擊攔截規則，幫助大量網站在官方補丁發佈前降低遭受攻擊的風險

不過，WAF 並不能完全替代漏洞修復，PHP 網站管理員仍需及時安裝官方安全補丁