今晚 10 点，全球 PHP 服务器准备迎来大逃杀。 两个直通核心的 RCE 漏洞被提前外泄，传闻免验证一个请求直接拿 Shell（PHP2Shell 工具图都流出来了）。 最惨的是 PHP 8.1 以下完全不给补丁，而全球有高达 59% 的对外主机还在跑旧版。今晚 22:00 官方一发 Patch 等于直接开战，15 分钟内全网开扫。 还在跑 PHP 7、PHP 5 祖传代码的公司，现在除了拔网线跟锁 WAF 真的没别招了，好自为之。
🌐 链接: https://x.com/nyxvoid92/status/2112818028140274124
🏷️ 分组: X｜为你推荐
🕒 时间: 2026-10-21 16:07:26
🌐 链接: https://x.com/nyxvoid92/status/2112818028140274124
🏷️ 分组: X｜为你推荐
🕒 时间: 2026-10-21 16:07:26
X (formerly Twitter)
nyx (@nyxvoid92) on X
今晚 10 点，全球 PHP 服务器准备迎来大逃杀。
两个直通核心的 RCE 漏洞被提前外泄，传闻免验证一个请求直接拿 Shell（PHP2Shell 工具图都流出来了）。
最惨的是 PHP 8.1 以下完全不给补丁，而全球有高达 59% 的对外主机还在跑旧版。今晚 22:00 官方一发 Patch 等于直接开战，15 分钟内全网开扫。
还在跑 PHP 7、PHP 5 祖传代码…
两个直通核心的 RCE 漏洞被提前外泄，传闻免验证一个请求直接拿 Shell（PHP2Shell 工具图都流出来了）。
最惨的是 PHP 8.1 以下完全不给补丁，而全球有高达 59% 的对外主机还在跑旧版。今晚 22:00 官方一发 Patch 等于直接开战，15 分钟内全网开扫。
还在跑 PHP 7、PHP 5 祖传代码…
