跳到正文
只看在野利用#Cisco
  1. SecurityWeek90

    多家厂商与机构回应 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619

    多家科技厂商、安全公司与政府机构针对 PHP2Shell 两个漏洞 CVE-2026-109618 和 CVE-2026-109619 发布通告、检测规则与缓解措施，这两个漏洞可让无需认证的攻击者远程执行代码。

    为什么值得看：多家厂商与机构披露 PHP2Shell 两个漏洞的检测与缓解进展，并记录了补丁发布前后出现的实际攻击尝试。

  1. Cisco Talos 情报博客90

    PHP core 两个免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 披露后已出现利用尝试

    Cisco Talos 披露 PHP core 两个免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS v4.0 均为 9.2，影响自 5.4 以来的所有 PHP 构建，普通 HTTP 请求即可触发且在应用代码执行前生效。

    为什么值得看：披露数小时内即出现扫描与投递尝试，文中还给出 PHP 配置层面的临时缓解项，可对照自查。

已经到底了