RecodeX 重构消息，10月21日，PHP官方提前发布补丁，修复两个被合称为PHP2Shell的高危漏洞，官方严重程度评分均为9.2分。漏洞位于PHP底层内存管理，所有处理网页请求的PHP版本均受影响，可追溯至十多年前的PHP 5.4。攻击者无需登录即可远程控制服务器。

补丁发布前，漏洞信息已在Hacker News和BreachForums泄露，Cloudflare观察到早期攻击尝试。芬兰、荷兰、法国、德国、比利时等国政府及鹿特丹港、维基媒体基金会、任天堂等机构预防性下线部分网站。

安全公司Calif借助OpenAI的GPT-5.6 Sol模型于8月发现首个漏洞，Wiz则用Gemini 4 Argon等工具独立发现同一漏洞。