10月21日13:14，据X News，PHP安全团队宣布紧急更新，修复CVE-2026-109618和CVE-2026-109619两个远程代码执行漏洞，CVSS评分均在9.2或以上，影响PHP 5及以后版本。10月21日20:44，独立开发者levelsio发帖称，已预先把自己所有网站和VPS服务器从网络断开，等14:00 UTC补丁发布后再处理。10月21日20:58，独立开发者levelsio发帖称，他提醒一位在大型科技公司工作的朋友注意PHP漏洞，对方回复因休假要过几天才打补丁。10月21日22:04，开发者Daniel San（@dani_avila7）发帖称，PHP补丁“now available”。10月21日22:25，OpenClaw作者Peter Steinberger（@steipete）发帖称，本周“gonna cause havoc”的那个PHP漏洞，是用GPT‑5.6 Sol发现的。
概览按时间顺序摘取各条电报首句，不另加信息。
推瓜社10月21日电，OpenClaw作者Peter Steinberger（@steipete）发帖称，本周“gonna cause havoc”的那个PHP漏洞，是用GPT‑5.6 Sol发现的。帖子未给出更多细节。
推瓜社10月21日电，开发者Daniel San（@dani_avila7）发帖称，PHP补丁“now available”。据X News，PHP基金会为CVE-2026-109618和CVE-2026-109619发布修复，评分均为9.2；此前pixiv、DeviantArt及部分荷兰政府网站临时关闭，Cloudflare已上线防火墙规则拦截早期利用。
推瓜社10月21日电，独立开发者levelsio发帖称，他提醒一位在大型科技公司工作的朋友注意PHP漏洞，对方回复因休假要过几天才打补丁。levelsio认为，补丁发布后漏洞可被逆向，很多人更新不够快，会有大量网站被黑、用户数据外泄。
推瓜社10月21日电，独立开发者levelsio发帖称，已预先把自己所有网站和VPS服务器从网络断开，等14:00 UTC补丁发布后再处理。他建议有PHP网站的人在打补丁前先下线，并称“69.3% of the web runs on PHP”。
推瓜社10月21日电，据X News，PHP安全团队宣布紧急更新，修复CVE-2026-109618和CVE-2026-109619两个远程代码执行漏洞，CVSS评分均在9.2或以上，影响PHP 5及以后版本。因漏洞细节外泄，补丁发布时间提前，原定为10月21日14:00 UTC。