NSA 說這項缺陷嚴重到網站應考慮下線
This Flaw Is So Serious Websites Should Consider Going Offline, NSA Says
時間註記：頁面只寫 Updated Oct 22, 2026，沒有時分。這是 PCMag 澳洲版。NSA 原文本次沒有取回，引述以這篇為準。
摘要
PCMag 澳洲版報導這組 PHP 缺陷嚴重到官方建議不能立刻更新時考慮下線。作者 Michael Kan。頁面只標 2026-10-22 更新。
重點
- PHP Foundation 確認兩項都可導致未驗證的遠端程式碼執行，並強烈建議立刻更新。
- 文章寫官方修補只涵蓋 PHP 8.2 以上；英國 NCSC 稱影響可回溯到 PHP 5.4。
- NSA 的說法經本文轉述為：不能立刻更新就應考慮讓系統下線。CERT-EU 建議隔離對外服務。
- W3Techs 的統計在文中約為近七成可辨識語言的網站使用 PHP。
- Calif 使用 OpenAI 的模型，Wiz 亦稱以人工智慧獨立發現。荷蘭 NCSC 曾預防性關閉自己的網站。