热点事件持续更新

PHP2Shell漏洞扫描与加固工具公开

1篇报道1个报道来源4 小时前更新

先了解这件事

AI 综述

GitHub 上公开了 PHP2Shell 漏洞扫描与加固工具 php2shell_scanner.py，用于审计 PHP 核心的两个远程代码执行漏洞：CVE-2026-109618（CVSS 9.8，内存耗尽与堆破坏）和 CVE-2026-109619（CVSS 9.2，session.upload_progress 引发的释放后使用）。该工具说明称，攻击者可对大多数未修补的 PHP Web 应用远程、无需登录地利用这些漏洞。已发布补丁的版本为 PHP 8.5.12、8.4.27 和 8.3.36。上述利用条件和补丁版本均出自该工具的说明，工具的实际扫描与加固效果尚未得到独立验证。

AI 根据报道生成 · 2 小时前更新

最新进展10月26日 10:57

PHP2Shell 扫描与加固工具发布，针对 PHP 核心 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619

报道时间线

沿着报道，了解事件的不同侧面。

10月26日

10:57
Sploitus 利用聚合
PHP2Shell 扫描与加固工具发布，针对 PHP 核心 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619
GitHub 上公开了 PHP2Shell 漏洞扫描与加固工具 php2shell_scanner.py，用于审计 PHP 核心 RCE 漏洞 CVE-2026-109618（CVSS 9.8，内存耗尽与堆破坏）和 CVE-2026-109619（CVSS 9.2，session.upload_progress 引发的 UAF）。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。