爱范儿· 张子豪·· 9 天前精选AI 评分72
PHP 爆出 CVSS 9.2 漏洞 PHP2Shell，全球多国政府网站紧急下线
PHP爆雷引发全球紧急「拔网线」，别指望 AI 拯救互联网
AI 导读
PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新，修复两个 CVSS 9.2 分的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，攻击者无需账号密码即可在应用代码运行前拿到服务器 shell。
推荐理由
文章完整复盘 PHP2Shell 漏洞从泄露到修复的失控过程，并厘清 AI 在漏洞发现中的真实作用边界。
来源：爱范儿 · ifanr.com