标签：运维

PHP2Shell 应急全记录：官方消息源时间线、不能升级时的缓解措施，以及这些措施挡不住什么

2026 年 10 月 21 日，大概是最近几年 PHP 生态最忙的一天：两个 CVSS 9.2 的未认证远程代码执行漏洞（CVE-2026-109618 / CVE-2026-109619）在补丁发布前后，全球的运维、主机商、面板厂商几乎...