标签：PHP2Shell

Web 应用防火墙真的能挡住 0day 吗？从 PHP2Shell 看纵深防御

PHP2Shell漏洞爆发，很多人以为有WAF就没事了。但WAF真的能挡住0day吗？从这次漏洞聊聊什么是真正有效的纵深防御体系。

PHP 爆出"核弹级"漏洞 PHP2Shell：深夜紧急升级实录

10月21日晚，PHP曝出两个严重RCE漏洞（CVE-2026-109618/109619），CVSS 9.2，无需认证即可远程代码执行。记录从看到预警到完成升级的完整过程。