LsCom CSIRT 发布 PHP2Shell 被动检测工具
热点事件持续更新
LsCom CSIRT 发布 PHP2Shell 被动检测工具
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
LsCom CSIRT 发布 php2shell-audit，用于被动检查自身 PHP 部署是否受 CVE-2026-109618 与 CVE-2026-109619 影响。这两个漏洞是 PHP 核心中 CVSS 9.2 的免认证远程代码执行漏洞，已于 2026-10-21 修复。 修复版本为 8.2.35、8.3.36、8.4.27、8.5.12；8.1 及更早版本已停止支持，没有对应编号的修复版本，因此始终被视为暴露。该工具说明称，修改 php.ini 无法完全缓解该问题。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- Sploitus 利用聚合精选LsCom CSIRT 发布 php2shell-audit 被动检测工具，排查 PHP CVE-2026-109618 与 CVE-2026-109619
LsCom CSIRT 发布 php2shell-audit，用于被动检查自身 PHP 部署是否受 CVE-2026-109618 与 CVE-2026-109619 影响，这两个漏洞是 PHP 核心中 CVSS 9.2 的免认证 RCE，已于 2026-10-21 修复。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。