PHP 防御性审计工具包发布
热点事件观察中
PHP 防御性审计工具包发布
1 篇报道1 个报道来源1 天前更新
先了解这件事
AI 综述
GitHub 上出现 php-cve-defensive-audit-kit，用于对与 CVE-2026-109618、CVE-2026-109619 相关的临时 PHP 暴露面收敛措施做基线对比测试，并提供 Apache、Nginx、PHP-FPM、Docker 与 Cloudflare 部署示例。 该工具包要求本地 Python 3.9+、一台启用 PHP 的测试主机和 HTTPS。其示例被明确标注为预防性措施，并非这两个 CVE 的官方确认修复；在纯 Nginx 站点上 `.htaccess` 会被忽略，PHP `.user.ini` 设置可能因 CGI/FPM 缓存而延迟生效。
AI 根据报道生成 · 1 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Sploitus 利用聚合php-cve-defensive-audit-kit：针对 CVE-2026-109618 与 CVE-2026-109619 的 PHP 主机防御审计工具
GitHub 上出现 php-cve-defensive-audit-kit，用于对 CVE-2026-109618 和 CVE-2026-109619 相关的临时 PHP 暴露面收敛措施做基线对比测试，并提供 Apache、Nginx、PHP-FPM、Docker 与 Cloudflare 部署示例。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。