PHP 那个惊动日本首相的漏洞,有了代号和更坏的消息。安全公司 watchTowr 的 FAQ 页面确认:CVE-2026-109618 和 CVE-2026-109619 合称「PHP2Shell」,且已在野被利用——这是第一次有信源确认这个漏洞从「理论风险」变成了「现实威胁」。 watchTowr 是通过自己的蜜罐网络(Attacker Eye,全球分布)观察到在野利用的,时...