36氪 · AI·· 1 小时前同事件AI 评分77
PHP 高危漏洞 PHP2Shell 事件详解：从发现到补丁的始末与 AI 的作用
全球 70% 网站一夜告急，日本首相催打补丁，详解PHP暴雷事件始末
AI 导读
PHP 被发现两个评分 9.2 的内存安全漏洞 CVE-2026-109618 和 CVE-2026-109619，统称 PHP2Shell，可能影响全球约 70%、超过 3300 万个使用 PHP 的网站，NSA、NCSC 和日本首相高市早苗先后发出警告，PHP 官方于 10 月 21 日发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 四个安全版本。
同一件事，精选收录的是《PHP 曝出免登录远程代码执行漏洞 PHP2Shell，官方紧急发布多版本修复》
来源：36氪 · AI · 36kr.com