深度解读全球 72 小时安全风暴：PHP 事件只是第一枪

雷峰网复盘 2026 年 10 月第三周集中爆发的安全事件：PHP 爆出两个 CVSS 9.2 分的未授权远程代码执行漏洞 PHP2Shell，影响从 PHP 5.4 起跨度 12 年的版本；GitLab 同日修复潜伏 12 年的满分漏洞 CVE-2026-110264，并罕见地向七个版本回移补丁。