⌘ K
… 读取采集状态 同步中...
雷
原文
爱范儿· 张子豪·· 2 天前精选经营分60

PHP 爆出高危漏洞 PHP2Shell,全球网站紧急下线防御

PHP爆雷引发全球紧急「拔网线」,别指望 AI 拯救互联网

AI 导读

PHP 官方紧急发布 8.2 至 8.5 版本修复 CVE-2026-109618 和 109619 漏洞,两个缺陷均被评为 CVSS 9.2 分,允许远程代码执行。W3Techs 数据显示 69.3% 网站使用 PHP,但仍有 27.0% 运行在停止维护的 PHP 7.x 上,无法获得官方补丁。OpenAI 利用 GPT-5.6 Sol 协助发现漏洞,将攻击代码开发周期从数月压缩至一周。

推荐理由

核心电商系统若依赖PHP后端或WordPress,面临高危远程代码执行风险。虽非直接经营变量,但系统瘫痪将导致订单、支付中断,影响业务连续性。

本文当前提供导读和图片预览,完整图文请查看原文。

来源:爱范儿 · ifanr.com