CISA 将两项 PHP 已知被利用漏洞加入 KEV 目录

CISA 将 CVE-2026-109618（PHP 内存损坏漏洞）和 CVE-2026-109619（PHP 内部请求状态过期漏洞）加入 KEV 目录。BOD 26-04 要求 FCEB 机构优先快速修复目录中的高风险漏洞，并检查攻击者是否在安装补丁前入侵系统；CISA 同时鼓励所有组织采用基于风险的漏洞管理方式。