PHP2Shell 两个关键漏洞一度波及约 70% 网站，PHP Foundation 已发布补丁
PHP 的两个关键漏洞被统称为 PHP2Shell，编号为 CVE-2026-109618 和 CVE-2026-109619，可让攻击者无需密码即远程入侵运行 PHP 的系统。
推荐理由：文章梳理了 PHP2Shell 漏洞从发现、协调披露到披露后利用的完整时间线，并讨论 AI 工具加速挖掘旧漏洞的潜在影响。
PHP 的两个关键漏洞被统称为 PHP2Shell，编号为 CVE-2026-109618 和 CVE-2026-109619，可让攻击者无需密码即远程入侵运行 PHP 的系统。
推荐理由：文章梳理了 PHP2Shell 漏洞从发现、协调披露到披露后利用的完整时间线，并讨论 AI 工具加速挖掘旧漏洞的潜在影响。