跳到正文
只看在野利用#补丁/修复
  1. The Hacker News92

    PHP 发布应急补丁修复两个 PHP2Shell RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，已出现利用尝试

    PHP 发布 8.5.12、8.4.27、8.3.36 和 8.2.35 应急更新，修复 PHP 运行时中两个 CVSS v4.0 评分 9.2 的免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，影响可回溯至 PHP 5.4 的几乎所有版本。

    为什么值得看：PHP 运行时两个 9.2 分漏洞的应急补丁与版本对照表，附 watchTowr 与 Cloudflare 观察到的利用尝试和临时缓解措施。

  1. Malwarebytes 博客88

    PHP 修复 CVE-2026-109618 与 CVE-2026-109619 两个 9.2 分漏洞，已有攻击报告

    PHP 团队发布紧急更新，修复被称作 PHP2Shell 的 CVE-2026-109618 和 CVE-2026-109619，两者严重性评分均为 9.2，修复版本为 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。

    为什么值得看：报道给出两个 PHP 漏洞的编号、评分与修复版本，并提到已有早期攻击报告，可帮助站长判断是否需紧急升级。

已经到底了