跳到正文
Tenable 安全博客· Raymond Carney·· 2 小时前精选AI 评分80

犯罪论坛如何应对 PHP2Shell 两个 PHP RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619

The adversary economy: How threat actors are reacting to PHP2Shell

AI 导读

Tenable 分析指出,2026 年 10 月 20 日公开披露的 PHP 免认证 RCE 漏洞 CVE-2026-109618(OOM Corruption)与 CVE-2026-109619(Stale Global State。

为什么值得看

从犯罪论坛紧急下线与迁移的侧面反应,观察 PHP2Shell 两个 RCE 漏洞在披露前后被武器化的节奏。

来源:Tenable 安全博客 · tenable.com