AI挖出潜伏14年的"暗门"！全球70%网站都在用的PHP，爆出严重漏洞

全球程序员集体熬夜，一个潜伏14年的"雷"被挖出。10月21日，网络安全圈炸了：PHP核心引擎曝出两个严重内存漏洞（CVE-2026-109618、CVE-2026-109619），代号"PHP2Shell"，严重程度评分均9.2分。PHP是啥？

贵在朴食

用 Xdebug + VS Code 断点调试 PHP,告别 var_dump

用 Xdebug + VS Code 断点调试 PHP,告别 var_dump「这段代码走到这了吗?」「这个变量现在到底是什么值?」排查这类问题,很多人的第一反应是在代码里插入 var_dump($xxx); die;。

Xserver

PHP 部署换 FrankenPHP，内置服务器加 worker 模式性能翻几番

先说结论，免得你嫌啰嗦：一个 Laravel 接口，原来 Nginx + PHP-FPM 跑大概每秒一千出头的请求，换成 FrankenPHP 的 worker 模式之后，同一台机器、同一份代码，压到了四千多。不是我吹，下面给你看怎么测的、为什么能快这么多、坑在哪。

程序员老王

把 GitHub 网址改几个字母，再庞大的开源项目也能看懂

于是团队内部开发了 Devin Wiki 和 Devin Search 两套核心组件，专门用来帮 AI 快速吃透复杂项目。

人人都是产品经理

刚刚，Reddit最大开源社区全面封杀AI，Linux和Python被除名

开源界刚刚发生了一件魔幻到离谱的大事。Reddit最大开源社区r/opensource，一纸禁令甩了出来—— 从今天起，全面封杀任何使用AI、由AI生成或专门面向AI的项目！

36氪

WordPress高风险漏洞“XSS2Shell”曝光

IT之家 8 月 16 日消息，WordPress 近日发布 7.0.3 安全更新，修复了一项存在于核心登录页面中的高风险跨站脚本漏洞“XSS2Shell”，该漏洞编号为 CVE-2026-64638，目前已遭黑客大规模利用，遍布全球 67 个国家地区超 1.1 万个网站受影响。

IT之家

实测有效！10个VS Code设置，程序员效率直接翻倍，新手也能上手

一、用了3年VS Code，居然白浪费一半效率？相信很多程序员都有这样的困扰：每天抱着VS Code敲代码，插件装了一大堆，主题换了又换，可写代码的速度还是慢得让人着急，改bug、调格式占了一半时间。

知识大胖

2026年PHP源码加密对比：ionCube、SourceGuardian、代码卫士实测

导语你交付过PHP项目吗？源码怎么给的？打个zip扔过去，甲方解压，裸奔。你熬了三个通宵调出来的支付回调逻辑，人家Ctrl+C，换个logo上线，跟你半毛钱关系没有。对，就是这么赤裸。加密不是锦上添花，是你交货的底线。方案选错了比不选还惨。

柒星栈

GPT挖出PHP世纪大漏洞，人类屎山代码的大清算开始了

全球后端程序员估计天都塌了。研究员借助GPT等AI模型，挖出了一个危险等级高达9.2分的重大漏洞，搞得全球大量网站紧急排查、打补丁。谁能想到，闹出这么大动静的漏洞，两年前就有人发现了，只是一直没搞定。结果这次研究员带着AI重新挖了一遍，直接证明黑客真能借此攻进服务器。

傅盛

9.2评分：PHP拉响安全警报，今天将修复2个高危漏洞

IT之家 10 月 21 日消息，PHP 安全团队昨日（10 月 20 日）发布公告，宣布将于协调世界时 10 月 21 日 14 点（北京时间 21 日 22 点）发布重磅安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个严重漏洞。

IT之家