CSO Online·· 3 小时前精选AI 评分80
PHP2Shell 披露失序复盘：Chainguard 提前发布修复镜像，CVE-2026-109618 与 CVE-2026-109619 在通告前已遭利用
PHP2Shell exposes the weakness in coordinated vulnerability disclosure
AI 导读
PHP 中两个可导致 RCE 的严重漏洞 CVE-2026-109618 和 CVE-2026-109619（合称 PHP2Shell，评分 9.2）在协调披露过程中提前失控。
为什么值得看
复盘 PHP2Shell 协调披露提前破裂的经过，并给出补丁即秘密、按披露前已被利用来预案的防守思路。
来源：CSO Online · csoonline.com