PHP2Shell漏洞利用尝试达数百万次，暂未确认成功利用案例

PHP于10月21日发布紧急补丁，修复CVE-2026-109618、CVE-2026-109619两个CVSS 9.2的严重漏洞，代码可追溯至PHP 5.4，攻击者可构造恶意HTTP请求实现远程代码执行。