跳到正文
热点事件持续更新

PHP Group 紧急修复两个核心 RCE 漏洞

1 篇报道1 个报道来源9 小时前更新

先了解这件事

AI 综述

PHP Group 于 2026 年 10 月 21 日发布紧急修复,修补 PHP 核心中隐藏十余年的两个 CVSS 9.2 漏洞 CVE-2026-109618 与 CVE-2026-109619。据 Wiz 称,自 5.4 起的每个 PHP 版本都至少受其中一个漏洞影响。 修复覆盖 8.5.x 与 8.4.x 分支;8.5.12 和 8.4.27 仍被列为受影响版本。8.1 及更早版本已停止维护(EOL),官方不计划提供修复。 随后 php-crisis-toolkit 发布针对这两个漏洞的自查与响应工具,仓库声明不含利用代码、PoC 或攻击流量样本。

AI 根据报道生成 · 8 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月22日
  1. Sploitus 利用聚合
    php-crisis-toolkit 发布 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 自查与响应工具

    php-crisis-toolkit 是针对 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的防御性自查与响应工具,仓库声明不含利用代码、PoC 或攻击流量样本。

本事件热度走势

可比范围当前
8
可比范围峰值
1010月22日 20:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。