热点事件持续更新

PHP2Shell 漏洞审计工具发布

1 篇报道1 个报道来源15 小时前更新

先了解这件事

AI 综述

研究者 jorgbot 发布 PHP2Shell Production URL Auditor，用于远程检测 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619。该工具被描述为面向生产环境的非破坏性审计工具，可扫描并评估 URL 是否存在上述漏洞。据该工具说明，CVE-2026-109618 是 OOM 内存破坏导致的免认证远程代码执行；CVE-2026-109619 则在 PHP-FPM 或 Apache mod_php 等环境复用 worker 时触发可被利用的 Use-After-Free，使后续请求可执行代码。修复方面，说明称 PHP 8.5 需升级至 8.5.12 或更高版本，且仅更新磁盘上的二进制文件不够，必须重启服务以释放残留内存。

AI 根据报道生成 · 13 小时前更新

最新进展10月22日 12:04

PHP2Shell 审计工具发布，用于检测 PHP CVE-2026-109618 与 CVE-2026-109619

报道时间线

沿着报道，了解事件的不同侧面。

10月22日

12:04
Sploitus 利用聚合
PHP2Shell 审计工具发布，用于检测 PHP CVE-2026-109618 与 CVE-2026-109619
研究者发布 PHP2Shell Production URL Auditor，用于远程检测 PHP 核心漏洞 CVE-2026-109618（OOM 内存破坏导致免认证 RCE）与 CVE-2026-109619（worker 复用触发 UAF 的 RCE）。

本事件热度走势

可比范围当前: 7
可比范围峰值: 910月22日 15:00
近 24 小时变化: –

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。