“php2shell”危机：AI 发现的 9.2 分 PHP 漏洞引发全球修补竞赛，逾百万主机暴露于风险之中

PHP 项目团队于 2026 年 10 月 21 日紧急发布安全补丁，修复两个被统称为“php2shell”、CVSS v4.0 评分均为 9.2 的远程代码执行漏洞。这两个漏洞影响过去十年间发布的几乎所有 PHP 版本，而 PHP 支撑着全球约 70% 至 80% 的已知服务器端语言网站，逾百万主机暴露于风险之中。