跳到正文
热点事件持续更新

php2shell-ioc 发布只读排查脚本

1 篇报道1 个报道来源5 小时前更新

先了解这件事

AI 综述

开发者 ericmann 发布 php2shell-ioc v1.0.0,这是一个 POSIX sh 只读排查脚本,用于检查主机或容器是否遭到 CVE-2026-109618 和 CVE-2026-109619 两个 2026 年 10 月 PHP 远程代码执行漏洞的攻击。 脚本称不会创建、修改或删除任何文件(包括临时文件),除通过 --redis 指定的 Redis 服务器外不建立任何连接。发布说明提示,尚未升级到 PHP 8.5.12、8.4.27、8.3.36 或 8.2.35 的环境适用该脚本;内存泄露类攻击几乎不留痕迹。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月23日
  1. Sploitus 利用聚合
    php2shell-ioc 发布只读排查脚本,检测 CVE-2026-109618 与 CVE-2026-109619 入侵痕迹

    php2shell-ioc v1.0.0 发布一个 POSIX sh 只读排查脚本,用于检查主机或容器是否被 CVE-2026-109618 和 CVE-2026-109619 这两个 2026 年 10 月的 PHP 远程代码执行漏洞攻击过。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。