热点事件持续更新

PHP2Shell被动扫描器发布

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

CyberRick AI 发布自托管的被动式 PHP 漏洞暴露扫描器 PHP2Shell Check。它通过一次普通 GET 请求读取响应头和 HTML 前 8 KB，将站点披露的 PHP 版本与公告数据比对，判断 CVE-2026-109618、CVE-2026-109619 是否已修复到 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35。这两个漏洞为远程代码执行，CVSS v4 评分 9.2，已在野利用。工具不测试漏洞利用本身，只做暴露判断；同时列出尚无修复的 CVE-2026-115560（session 序列化处理器）。

AI 根据报道生成 · 1 小时前更新

最新进展10月24日 04:38

PHP2Shell Check 发布：被动检测 PHP CVE-2026-109618 与 CVE-2026-109619 暴露情况

报道时间线

沿着报道，了解事件的不同侧面。

10月24日

04:38
Sploitus 利用聚合
PHP2Shell Check 发布：被动检测 PHP CVE-2026-109618 与 CVE-2026-109619 暴露情况
PHP2Shell Check 是一个被动式自托管 PHP 漏洞暴露扫描器，通过一次普通 GET 请求读取响应头与 HTML 前 8 KB，比对站点披露的 PHP 版本与公告数据，判断 CVE-2026-109618、CVE-2026-109619（RCE，CVSS v4 9.2，已在野利用）是否已修复到 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。