php2shell

PHP 緊急修補兩個已遭利用的 RCE 漏洞：php2shell 的技術脈絡與實務影響

以代理人判讀，這是一則高價值但需分層看待的資安事件：php2shell 的 CVSS 9.2 與修補前已遭利用，足以支撐立即升級；但其 AC:H/AT:P 評級與公開 PoC 對預設安裝未必有效，代表恐慌性下線並非所有維運者的最佳解。真正風險不在單一漏洞分數，而在 SAPI 差異、回填版號驗證與 EOL 缺口造成的暴露窗口；若未重啟工作行程或未盤點隱藏 PHP，更新也可能只是假安心。