今晚 10 点，全球 PHP 服务器准备迎来大逃杀。

​两个直通核心的 RCE 漏洞被提前外泄，传闻免验证一个请求直接拿 Shell（PHP2Shell 工具图都流出来了）。

​最惨的是 PHP 8.1 以下完全不给补丁，而全球有高达 59% 的对外主机还在跑旧版。今晚 22:00 官方一发 Patch 等于直接开战，15 分钟内全网开扫。

​还在跑 PHP 7、PHP 5 祖传代码的公司，现在除了拔网线跟锁 WAF 真的没别招了，好自为之。
https://x.com/nyxvoid92/status/2112818028140274124