OmniTools 10月22日消息，PHP 语言被曝存在两个高危漏洞（统称 PHP2Shell），严重性评分为 9.2（满分 10），影响从 PHP 5 起的几乎所有版本，时间跨度约 20 年。漏洞属于远程代码执行类型，攻击者可能借此在受影响服务器上运行代码、篡改网站或窃取数据。PHP 开发者已发布安全补丁，并建议用户尽快升级。
据 The Verge 汇总，按部分统计，多达 70% 的网站以某种方式使用 PHP，WordPress、Drupal、Wikipedia 等平台均在其列。漏洞披露后，DeviantArt、4chan 一度临时关闭，部分荷兰和芬兰政府机构也出于预防下线站点。NSA 和英国国家网络安全中心建议，若无法立即更新，组织应暂时将系统离线。
攻击活动迅速升温。Cloudflare CEO Matthew Prince 称，公开披露前 10 小时公司网络记录到数千次利用尝试，披露后 2 小时升至“数十万次”，到前一晚已达“数百万次”。安全公司 Wiz 将其称为“软件史上发现的最严重漏洞之一”。
AI 也与该事件直接相关：The Verge 称，这两个漏洞由 AI 辅助发现；OpenAI 表示，有安全研究员使用 GPT-5.6 Sol 在攻击者之前识别出相关 PHP 漏洞，并分享了可检查 PHP 版本是否易受攻击的工具。另据摘录，两款运营超过十年的日本老式手机游戏 World Quest 和 Save My Demonic World 因底层技术无法更新修补而宣布关停。
