CISA指令联邦机构修复PHP2Shell漏洞

发生了什么

美国网络安全与基础设施安全局（CISA）将两项PHP高危漏洞（CVE‑2026‑109618、CVE‑2026‑109619）列入已被实际利用的漏洞目录，确认攻击者可在未授权情况下实现远程代码执行。CISA发布紧急指令，要求所有联邦民事机构在数日内完成修复。PHP安全团队已于10月21日发布相应补丁。