PHP2Shell 漏洞引全球安全警报
← 返回今日版面主题综述
多源合成 · 增量更新上周，使用OpenAI模型的团队发现了PHP的两个重大漏洞，导致全球70%的网站面临攻击风险。美国CISA证实黑客正在利用这些漏洞发起攻击，要求3日内修复。部分欧洲政府网站因更新而宕机，多数网站仍依赖个人操作。漏洞允许未认证远程代码执行，但目前研究人员的攻击尝试观察并未证实广泛成功妥协或大规模中断。
来源
2 条2026 年 10 月 21 日，PHP 项目发布 8.5.12 等版本修复两个严重远程代码执行漏洞，CVSS 评分均为 9.2，无需登录即可利用。
PHP中的两个关键漏洞正在测试组织识别暴露的Web基础设施并部署安全更新的能力，同时促使云、网络和端点安全供应商引入临时保护措施。这些漏洞允许未认证远程代码执行，但研究人员的攻击尝试观察并未证实广泛成功妥协或互联网范围内的大规模中断。