热点事件观察中

研究者静态检查冒用CVE编号的PHP利用包

1 篇报道1 个报道来源1 天前更新

先了解这件事

AI 综述

jackalsyn.com 研究者归档并静态检查了一份以 CVE-2026-109618 和 CVE-2026-109619 名义传播的第三方 PHP 利用包。下载文件的 SHA-256 与来源页面公布值不一致，原因未确定；该研究者称，CVE 编号和利用声明均为上游说法，其仓库未作验证。归档解压后含 13 个文件，其中 3 个 `.debug` 文件为 x86-64 ELF，上游称是 LiteSpeed 调试符号，但未经核实。检查过程未将任何归档成员写入文件系统，也未执行包内 Python 程序、构建、自测或利用代码。研究者称，后续如需执行，须在独立于生产系统和凭据的一次性实验环境中进行。

AI 根据报道生成 · 1 天前更新

最新进展10月21日 17:36

第三方归档冒用 CVE-2026-109618 / CVE-2026-109619 声称 PHP 利用，哈希校验不匹配

报道时间线

沿着报道，了解事件的不同侧面。

10月21日

17:36
Sploitus 利用聚合
第三方归档冒用 CVE-2026-109618 / CVE-2026-109619 声称 PHP 利用，哈希校验不匹配
一份以 CVE-2026-109618 和 CVE-2026-109619 名义传播的第三方 PHP 包归档被公开检查，下载文件 SHA-256 与来源页面公布值不一致，原因未确定。归档解压后含 13 个文件，其中 3 个 `.debug` 文件为 x86-64 ELF，上游称是 LiteSpeed 调试符号但未经核实；检查未执行任何 Python 程序或利用代码。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。