深度解读全球 72 小时安全风暴：PHP 事件只是第一枪

雷锋网复盘 10 月第三周集中爆发的安全事件：PHP 被披露两个 CVSS 9.2 分的未授权远程代码执行漏洞 PHP2Shell，影响 PHP 5.4 起跨度 12 年的版本；同日 GitLab 修复潜伏 12 年的满分漏洞 CVE-2026-110264，Node.js、nginx 也相继修补。