PHP
4 則報導，新到舊。屬於電商技術棧。
- Unit 42 撤回歐洲政府遭 PHP2Shell 入侵說法，PHP 仍須立即修補
先講結論。 不是說 PHP2Shell 沒事：Unit 42 只是改口，無法確認歐洲政府機關遭入侵的初始入口是這兩個 CVE。PHP 8.5／8.4／8.3／8.2 仍要盡快升到修補版。
- Steal My Bitcoin 被攻破，證實特定佈署下 PHP2Shell 可執行命令
先講結論。 會不會被打要看佈署：PoC 針對 Alpine PHP 8.4.26 搭 php -S，不能外推成所有 PHP 站都會被打；但未修補就有風險，結論仍是立刻升級。
- PHP2Shell 禁運外流有一手來源：HN 使用者具名道歉，修補優先序不變
先講結論。 這則不改變你要做的事：它只補上「誰打破禁運」的一手來源，PHP 漏洞的修補優先順序不變。
- PHP2Shell 攻擊計畫曝光，台灣製造、物流與航空列第二優先目標
先講結論。 跑 PHP 的台灣製造、物流與港口、機場航空業者要特別注意：攻擊計畫把台灣列為第二優先，但還沒定發動日期。先升級到 PHP 修補版。