PHP2Shell

php 資安漏洞

PHP近期被发现两个CVSS v4评分为9.2的严重安全漏洞（绰号“PHP2Shell”），允许攻击者在无需登录的情况下执行恶意代码并接管服务器。官方已于2026年10月21日发布补丁。此次漏洞由OpenAI及其合作伙伴协助发现，导致芬兰、法国、荷兰等国采取临时下线网站等预防措施。同时，PHP基金会面临严重的资金短缺问题。