PHP Group 紧急修复两个核心 RCE 漏洞
热点事件持续更新
PHP Group 紧急修复两个核心 RCE 漏洞
1 篇报道1 个报道来源9 小时前更新
先了解这件事
AI 综述
PHP Group 于 2026 年 10 月 21 日发布紧急修复,修补 PHP 核心中隐藏十余年的两个 CVSS 9.2 漏洞 CVE-2026-109618 与 CVE-2026-109619。据 Wiz 称,自 5.4 起的每个 PHP 版本都至少受其中一个漏洞影响。 修复覆盖 8.5.x 与 8.4.x 分支;8.5.12 和 8.4.27 仍被列为受影响版本。8.1 及更早版本已停止维护(EOL),官方不计划提供修复。 随后 php-crisis-toolkit 发布针对这两个漏洞的自查与响应工具,仓库声明不含利用代码、PoC 或攻击流量样本。
AI 根据报道生成 · 8 小时前更新
报道时间线
沿着报道,了解事件的不同侧面。
10月22日
- Sploitus 利用聚合php-crisis-toolkit 发布 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 自查与响应工具
php-crisis-toolkit 是针对 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的防御性自查与响应工具,仓库声明不含利用代码、PoC 或攻击流量样本。
本事件热度走势
- 可比范围当前
- 8
- 可比范围峰值
- 1010月22日 20:00
- 近 24 小时变化
- –
02.557.510
20:0022:0010月23日02:00
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。