PHP2Shell 漏洞据报已被实战利用，攻击者疑似借 agentic AI 平台做后渗透

安全媒体 The Hacker News 报道称 PHP2Shell 漏洞（CVE-2026-109618/109619）已被实战利用，Perplexity 研究员 Adel Karimi 在蜜罐服务器上确认攻击者成功执行 shell 命令拉取后续载荷。