PHP2Shell漏洞：尚未打补丁者应立即采取缓解措施

据ZDNET报道，PHP项目披露关键漏洞后，全球站点正紧急打补丁；项目方现又发布进一步指引，以遏制PHP2Shell攻击中“不太可能但仍存在的远程代码执行（RCE）路径”。PHP2Shell指CVE-2026-109618与CVE-2026-109619两处PHP漏洞，严重性评分均为9.2，影响多数PHP构建。PHP项目已于周三发布修复补丁，因其关键性引发全球争先应用。之所以紧迫，是因为PHP作为通用编程语言支撑大量日常网站与服务，从WordPress到电商平台皆有使用。据发现漏洞的Wiz安全团队（并借助AI协助）称，全球约70%的网站运行PHP。ZDNET要点包括：关键缺陷披露催生紧急打补丁潮；网络犯罪分子很可能武器化这些漏洞；组织应立即行动以防被利用。