2026年10月21日,一场足以震动全球互联网地基的安全事件被紧急引爆。一个潜伏了整整14年的PHP底层漏洞被AI率先发现,并被命名为“PHP2Shell”。它的危险之处在于:无需账号、无需密码,攻击者只需发送一个特制网络请求,就能
新媒划水记
10浏览 2天前
要点速览2026年10月21日,PHP曝出两个高危远程代码执行漏洞(合称“PHP2Shell”),影响PHP 5–8全系列版本,CVSS 9.2,且无需登录即可被利用。漏洞发生在PHP引擎解析请求阶段,应用层防护(如WAF、验
新媒小透明
37浏览 2026-10-24
顶部