PHP曝出两个零日RCE漏洞「php2shell」，全球网站安全告急

📋总体概括

2026年10月21日，全球最广泛使用的服务器端语言PHP被曝出两个极度危险的零日远程代码执行（RCE）漏洞，安全圈代号「php2shell」。由于PHP支撑着海量网站与Web应用，漏洞可在无补丁状态下被直接利用接管服务器，事件被形容为一场全球性安全风暴，引发企业运维、站长与网安从业者高度紧张，紧急排查与临时缓解措施在当晚密集展开。