全球PHP2Shell高危漏洞事件升级

• 代号为PHP2Shell的两个PHP关键漏洞（CVE-2026-109618、CVE-2026-109619）已被证实可绕过ASLR防护，在x86-64服务器上实现未授权远程代码执行。
• 英国已有‌32项政府服务被迫下线‌、4项服务部分不可用，德国、法国等多国政府网站采取预防性断网措施，AWS披露攻击尝试早在漏洞公开前四天就已启动。
• Cloudflare监测数据显示，漏洞公开后两小时内全球攻击尝试从数千次暴涨至数百万次，大量银行、航空、税务等关键业务系统紧急关停。