Security Affairs· Pierluigi Paganini·· 2 小时前精选AI 评分88
PHP2Shell 攻击量达数百万，CVE-2026-109618 与 CVE-2026-109619 尚无成功利用确认
PHP2Shell: Millions of Attacks, No Confirmed Successful Exploits Yet
AI 导读
PHP 于 10 月 21 日为 CVE-2026-109618 和 CVE-2026-109619（CVSS 9.2）发布紧急补丁，这两个漏洞位于 PHP 引擎本身，可通过构造 HTTP 请求实现免认证远程代码执行，影响所有处理 Web 请求的 PHP 版本，缺陷代码可追溯到 2012 年的 PHP 5.4。
为什么值得看
材料给出披露后数小时内攻击量从数千升至数百万的观测数据，同时说明尚无成功利用确认，可帮助判断当前威胁阶段。
来源：Security Affairs · securityaffairs.com