热点事件持续更新

PHP2Shell 漏洞复现实验环境发布

1篇报道1个报道来源6 小时前更新

先了解这件事

AI 综述

维护者 Leviticus-Triage 发布 PHP2Shell Unchained，这是一个自包含的 Docker 实验环境，用于在隔离环境中复现和验证 PHP2Shell 相关攻击链及厂商或应急缓解措施，避免触碰生产系统。该环境面向安全工程团队、平台运维和应用开发者，包含故意配置为易受攻击的配置和概念验证工具。其覆盖的漏洞包括 CVE-2026-109618 和 CVE-2026-109619，两者均被评为 9.2 分，影响 PHP 8.2.35、8.3.36、8.4.27、8.5.12，可导致内存破坏或释放后使用，进而实现远程代码执行；另涉及 CVE-2026-115560，与 serialize_handler 切换及上传进度功能开启有关，修复将进入下一 bugfix 版本，临时缓解措施为设置 session.upload_progress.enabled=0。

AI 根据报道生成 · 2 小时前更新

最新进展10月26日 03:52

PHP2Shell Unchained 发布 Docker 实验环境，复现 CVE-2026-109618 等 PHP 利用链

报道时间线

沿着报道，了解事件的不同侧面。

10月26日

03:52
Sploitus 利用聚合
PHP2Shell Unchained 发布 Docker 实验环境，复现 CVE-2026-109618 等 PHP 利用链
维护者 Leviticus-Triage 发布 PHP2Shell Unchained，这是一个自包含的 Docker 实验环境，用于复现和验证 PHP2Shell 相关攻击链及厂商或应急缓解措施。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。