共 1 篇文章
2026年10月21日，PHP官方发布8.5.12、8.4.27、8.3.36、8.2.35，修复被称为php2shell的两个关键漏洞CVE-2026-109618、CVE-2026-109619，CVSS 9.2。攻击者无需登录、在应用代码运行前就可能远程执行代码、接管服务器。漏洞由Calif、OpenAI、Wiz等借助AI发现。本文讲清对个人数据、支付与账号的影响和防护，分析对银行的启示。