PHP2Shell：无需登录或应用代码即可触发代码执行，PHP环境应立即修补

运行PHP的环境应立即升级到8.5.12、8.4.27、8.3.36或8.2.35，以修复两项可由构造网页请求触发的严重漏洞。漏洞位于PHP核心，影响PHP-FPM、mod_php、php-cgi、FrankenPHP和LiteSpeed，已有在野利用报告。原文还给出定位全部PHP实例、按暴露面排序、检查日志及临时隔离与WAF或IDS防护的方法。