This post is also available in:
PHP 中兩個嚴重漏洞（CVE-2026-109618 和 CVE-2026-109619）已被揭露。這兩個漏洞的 CVSS 評分均為 9.2（更多技術細節請參閱 Unit 42 威脅簡報）。
這不僅僅是另一個高風險漏洞揭露，它標誌著網路威脅大規模加速發展的開端，而這種趨勢將在可預見的未來持續下去。由於 PHP 在全球廣泛使用（據估計，超過一半的網站都使用了 PHP），其規模之大令人震驚。應對這一新情況迫切需要採取一系列措施，包括在攻擊者利用程式碼進行攻擊之前持續主動地發現漏洞，以及採用將傳統修補程式與即時虛擬修補程式相結合的現代化防禦策略。目前已有 2,200 萬個實例暴露在外，僅依靠手動修復已不足以構成有效的防御手段。
作為參考，通常情況下，暴露的實例數量在數千個以內，例如，最近 NetScaler 的漏洞暴露了約 5 萬個潛在易受攻擊的實例，而 BeyondTrust 則暴露了約 1.6 萬個實例，可能存在 CVE-2026-1731 漏洞。而廣泛使用的開源軟體則帶來了完全不同的風險規模。
這種情況印證了我在《網路安全前沿人工智慧影響指南》中分享的觀點：我們正式進入了一個全新的現實，而這將是一個持續的循環。
加速循環
最新的前沿人工智慧模型在發現程式碼漏洞方面能力超群。我們將看到這些模型以前所未有的速度持續發現關鍵問題。
但挑戰在於：漏洞修補程式一旦發布，攻擊者就會對修補程式進行逆向工程，找到根本缺陷，並幾乎即時發動攻擊。為每個系統套用補丁耗時太長。如此大量的漏洞亟需解決，我們需要諸如虛擬修補程式之類的新技術。
組織現在該做什麼
(1) 評估您的開源軟體清單
鑑於前沿人工智慧以前所未有的速度發現新的、關鍵的漏洞，企業需要能夠隨時了解自身面臨的真實風險。攻擊面管理解決方案對於發現整個程式碼庫和供應鏈中的這些盲點至關重要。你無法保護你看不見的東西。
此外，像 Unit 42 Continuous Frontier AI Defense 這樣的服務，能夠將防御者級別的 AI 模型交付給防御者，以便在攻擊者利用漏洞之前發現並修復它們。
(2) 根據可及性確定補救措施的優先級
您必須減少攻擊者可訪問的範圍。您不可能立即修補所有地方的所有漏洞，因此請根據攻擊路徑的可及性確定修復的優先順序。確保必須透過公共網路存取的內容安全，並評估您的環境，以了解哪些暴露的 PHP 實例存在最直接的風險。例如，Cortex Xpanse 和暴露管理是確定可及性和自動修復的絕佳工具。
(3) 確保您的人工智慧部署安全
雖然人工智慧並非這些 PHP 漏洞的主要關注點，但人工智慧在組織中的快速部署正在擴大攻擊面。所有人工智慧部署都必須是安全的。
(4) 緩解並確保攻擊防護
在您與開發團隊協調修補程式更新的同時，請確保部署一流的防護措施來阻止實際的漏洞。透過主動虛擬修補程式和降低整體風險敞口，立即緩解潛在攻擊。在您的網路和雲端安全系統中部署高保真虛擬補丁，可提供必要的緩解層，使您的團隊有充足的時間安全地更新實際軟體。
我們全新的 Frontier 虛擬修補程式功能在今天公開揭露這些 PHP 漏洞之前，就已經提供了先發制人的保護。此外，Palo Alto Networks 的客戶還可以透過我們新世代防火牆和 Prisma Access 提供的先進威脅防護功能，免受這些漏洞的攻擊。
(5) 部署即時安全營運
自主人工智慧驅動的攻擊將把攻擊生命週期縮短到幾分鐘，要求每個安全營運中心 (SOC) 實現個位數的平均偵測時間 (MTTD) 和平均回應時間 (MTTR)。
前進之路：將防禦制度化
這並非一勞永逸。隨著前沿人工智慧將漏洞利用的視窗期縮短至數分鐘，評估風險敞口、確定攻擊可及性優先順序、緩解攻擊並確保攻擊防護必須成為持續的自動化流程。
這是一個關鍵時刻。儘管前沿人工智慧帶來的挑戰規模龐大，但我對我們解決這個問題的能力充滿信心。立即採取措施保護您的組織，並建立必要的基礎，確保防禦者始終佔優勢。