php-cgi

关键的 PHP2Shell 漏洞需要基础设施级别的修复

两个关键的 PHP 漏洞，统称为 PHP2Shell，于 2026 年 10 月 21 日被披露，允许未经身份验证的攻击者远程执行代码。这些漏洞的 CVSS 4.0 评分为 9.2，存在于 PHP 运行时本身，绕过了应用程序级别的安全。修复需要基础设施级别的更新，而不仅仅是应用程序代码的更改，这对组织来说是一个重大挑战，需要在各种环境中识别和修补所有易受攻击的 PHP 安装。