CISA确认PHP2Shell漏洞已被用于攻击，要求美国联邦机构10月29日前修复
一、热点速览美国网络安全和基础设施安全局（CISA）确认一个被命名为"PHP2Shell"的PHP相关漏洞已遭在野利用，并将其纳入已知被利用漏洞（KEV）清单，要求美国联邦文职机构在2026年10月29日前完成修复。该事件把"开源组件漏洞 + 在野利用 + 强制修复时限"三条线索叠在一起，是本周软硬件供应链安全领域最具时效性的监管动作。二、参考文章- 标题：CISA确认PHP2Shell漏洞已被用
