levelsio称有大厂朋友因休假要过几天才打PHP补丁，预计会有大量网站被黑

独立开发者levelsio（Pieter Levels）在X上发帖称，他把PHP漏洞的情况告诉了一位在大型科技公司工作的朋友，对方公司的整套基础设施都跑在PHP上。据他转述，朋友的回复是“Thanks, I'll try patch it in a few days as I'm Out of Office (OOO) now”。

levelsio称，这还是一家现代科技公司，传统公司的情况可想而知。他认为很多人不会足够快地更新，而补丁一旦发布，任何人都可以根据补丁逆向出漏洞，漏洞随之在外流传；他据此判断，会有非常多的网站被黑、大量用户数据外泄。

在随后的另一条帖子中，levelsio称临时缓解措施只是“imperfect STOP GAP solution”，最安全的做法是在打补丁之前让PHP网站完全断开访问。

推瓜社此前报道，levelsio已预先把自己所有网站和VPS服务器断网，等待14:00 UTC的PHP安全更新，该更新修复CVE-2026-109618和CVE-2026-109619两个远程代码执行漏洞。

以上为levelsio个人发帖内容，朋友的回复为其转述，后续被黑规模为其个人判断，本社未独立核实。