PHP 曝出“PHP2Shell”关键漏洞，或影响全球 70% 网站

PHP 开发者披露关键漏洞“PHP2Shell”，该技术支撑全球多达 70% 的网站，黑客可利用它在未打补丁的 Web 服务器上运行未经授权的软件，部分利用方式仅需几秒钟。安全工程师 Volker Dusch 称这是 PHP 十多年来最严重的安全问题，网站管理员正紧急测试安装补丁，有人已将网站预防性下线。安全专家警告，AI 工具分析补丁、生成漏洞利用脚本的速度远超人类，可能让修复过程“乱套”。