InfoQ·· 7 小时前精选AI 评估 · 80/100分数表示内容值得关注的程度，依据实质份量、信息增量、证据强度、读者相关性和可用性，按内容类型加权。显示分数为两次独立评分的平均值。AI 判断可能有误，评分不代表事实已被核实，也不同于热点榜的讨论热度。
PHP 曝出两个 CVSS 9.2 漏洞，志愿者 Ondřej Surý 提前打包补丁
全网恐慌48小时，拯救互联网的却是一个“无名之辈”
AI 导读
10 月 21 日，支撑约七成网站的 PHP 被曝出两个 CVSS 评分 9.2 的远程代码执行漏洞，补丁发布时间从周四提前到周三。Cloudflare 称漏洞公开后两小时内观测到数十万次攻击尝试，德国、芬兰、法国、比利时等国对公共部门网站采取保护措施。负责将 PHP 源码打包成可安装软件包的志愿者 Ondřej Surý 提前完成打包，他 24 小时内收到的捐款接近过去一年。
推荐理由
通过 PHP 高危漏洞事件与志愿者维护者的访谈，读者能看到开源基础设施的人力脆弱性和 AI 加速漏洞发现带来的压力。
来源：InfoQ · mp.weixin.qq.com