PHP2Shell漏洞披露 犯罪论坛紧急迁移

2026年10月20日，PHP 两个免认证远程代码执行漏洞 CVE-2026-109618（OOM Corruption）和 CVE-2026-109619（Stale Global State）被公开披露，CVSS v4.0 评分均为 9.2。Tenable 称，包括 BreachForums 在内的犯罪论坛在披露后数小时内启动紧急基础设施迁移并下线，理由是漏洞直接威胁其运营。 Tenable 称，这两个漏洞影响 8.3 以下所有 PHP 版本；约 59% 面向互联网的 PHP 主机运行已停止维护的分支，若不升级将永久暴露。PHP 5.x、7.x、8.0、8.1、8.2 等停止维护的分支不会获得补丁。Tenable 建议无法立即升级的环境部署 Web 应用防火墙、网络分段并加强利用迹象监控。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。