SecurityWeek· Eduard Kovacs·· 2 小时前精选AI 评分78
Mirai 僵尸网络加入 PHP2Shell 攻击，ASLR 绕过利用程序出现
Mirai Botnet Operators Join PHP2Shell Attacks as ASLR Bypass Exploits Emerge
AI 导读
PHP 在 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 修复 CVE-2026-109618 与 CVE-2026-109619 后，威胁行为者开始尝试利用这两个可导致免认证 RCE、CVSS v4.0 均为 9.2 的漏洞传播 Mirai 变种 Potassium，但目前尚无成功入侵被确认。
为什么值得看
多家厂商观察到 Mirai 变种与定制工具尝试利用 PHP2Shell，但均未确认成功入侵，可看清威胁实际进展。
来源：SecurityWeek · securityweek.com