PHP 針對 CVE-2026-109618、CVE-2026-109619 發布安全性更新，這次漏洞導致 RCE (Remote Code Execution)，另外看到 OpenAI 表示 GPT-5.6 Sol 找到的漏洞。
PHP 官方一開始先表明有嚴重的漏洞，但沒有說明問題和迴避方式，一直到 patch 釋出才公佈詳細內容。這樣的流程導致在還沒有 patch 之前，就可能先有 bot 開始發動攻擊。
AI 可以開始掃程式碼以後，0-day 應該會越來越多，看看之後各團隊怎麼調整更新流程吧。