php2shell

2026年10月21日晚上10点（北京时间），PHP官方发布了四个计划外的紧急版本。这不是一次普通的补丁日。它是这几年第一次，一个漏洞被直接写进“全球互联网基础设施事件”的级别——NSA的建议是：打不上补丁的系统，先下线。更要命的一句话来自WizResearch：这些缺陷在PHP代码里躺了十几年，把它变成能用武器的是AI。先做30秒自查，打开终端敲一句：php-v版本号停在8.2.35/8.3.3