好多业务都还在 php7 环境跑呐 这下官方都不支持修补 完蛋了 [紧急安全预警] 关于 PHP2Shell (CVSS 9.2) 核心级 RCE 漏洞的修复指南 尊敬的客户： 您好！针对即将在北京时间 10 月 21 日（周三） 22:00 公开的 PHP 核心严重安全漏洞，我们在此向您发布最高级别的安全预警。 据国际安全机构 Sansec 披露，此次爆发的漏洞被称为 PHP2Shell 。目前该漏洞的自动化利用工具截图已在安全社区泄露，预计官方补丁发布后 15 分钟内，全网将出现大规模的无差别扫描与攻击。 漏洞核心情报 漏洞代号/编号：PHP2Shell (CVE-2026-109618, CVE-2026-109619) 危险等级：CVSS 9.2 （极度危险） 漏洞类型： 远程代码执行（ RCE ），攻击者可直接接管服务器获取 Shell 。 受影响版本：PHP 5.4 及以上所有版本。Magento 、Shopware 、WooCommerce 等电商系统及各类 CMS 将受严重威胁。 补丁发布时间： 北京时间 10 月 21 日（周三） 22:00 ...