PHP解释器内核爆出两个CVSS 9.2的远程代码执行漏洞，影响全球约七成网站。漏洞细节在补丁发布前泄露，多国政府网站预防性关闭。官方已发布修复版本8.5.12、8.4.27、8.3.36和8.2.35，须立即升级并重启服务；旧版本无官方补丁，WAF仅能作为临时防线。AI加速漏洞利用，攻防窗口几乎消失，长尾风险显著。

文章指出，近期PHP、GitLab、Node.js、虚拟化平台及AI工具接连曝出严重漏洞，影响范围极广。作者认为，AI使漏洞挖掘与利用趋于批量化，停止维护的软件一旦联网便毫无防护。危机将倒逼老旧系统升级，但根本出路在于保持基础设施可随时升级打补丁，或彻底断网隔离。