2026年10月21日，PHP 官方安全团队发布紧急安全更新，披露 PHP 解释器核心存在两个关联高危漏洞，业内统称 **php2shell**。漏洞属于内核底层内存安全问题（use-after-free、过期全局状态污染），攻击者无需账号密码，仅发送特制请求即可在目标服务器执行任意代码，直接接管服务器权限、窃取数据、植入木马或勒索程序。本次漏洞由安全研究员借助 AI 辅助代码审计、推演利用链完成验证。