PHP语言曝出两个严重漏洞（CVSS 9.2），影响约20年来几乎所有版本，全球约70%网站受波及，维基百科、WordPress、4chan、互联网档案馆及多国政府网站一度下线。漏洞可致远程代码执行，由AI辅助发现，补丁发布前已遭利用，Cloudflare称攻击达数百万次。部分老旧服务无法更新，只能永久关闭。

PHP解释器内核爆出两个CVSS 9.2的远程代码执行漏洞，影响全球约七成网站。漏洞细节在补丁发布前泄露，多国政府网站预防性关闭。官方已发布修复版本8.5.12、8.4.27、8.3.36和8.2.35，须立即升级并重启服务；旧版本无官方补丁，WAF仅能作为临时防线。AI加速漏洞利用，攻防窗口几乎消失，长尾风险显著。