CISA 确认 PHP2Shell 漏洞已被用于攻击，要求美国联邦机构 10 月 29 日前修复

美国网络安全和基础设施安全局（CISA）确认 PHP2Shell 漏洞已被用于实际攻击，要求美国联邦机构在 10 月 29 日前修复。漏洞编号为 CVE-2026-109618 和 CVE-2026-109619，风险评级为 CVSS 4.0 体系下的 9.2 分，允许未经身份验证的远程攻击者在受影响服务器上执行任意代码。