热点事件持续更新

PHP2Shell 漏洞在野利用，修复工具发布

1 篇报道1 个报道来源5 小时前更新

先了解这件事

AI 综述

开发者 sanketkokate712 发布开源工具 php2shell-fix，用于检测、修补并验证 PHP2Shell 漏洞（CVE-2026-109618、CVE-2026-109619）。该工具称漏洞影响 PHP 5.4 至 8.5.11，覆盖 mod_php、PHP-FPM、CGI、LiteSpeed、FrankenPHP 等部署方式，且已在野利用。工具给出的修复方式是升级到 PHP 8.5.12、8.4.27、8.3.36 或 8.2.35；若暂时无法升级，则应用官方临时缓解措施。上述影响范围、利用状态和修复版本均来自该工具项目的说法。

AI 根据报道生成 · 2 小时前更新

最新进展10月24日 02:19

PHP2Shell 两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 已在野利用，影响 PHP 5.4 至 8.5.11

报道时间线

沿着报道，了解事件的不同侧面。

10月24日

02:19
Sploitus 利用聚合精选
PHP2Shell 两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 已在野利用，影响 PHP 5.4 至 8.5.11
php2shell-fix 项目指出 PHP 引擎存在两个严重 RCE 漏洞 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619），影响 PHP 5.4 至 8.5.11，覆盖 mod_php、PHP-FPM、CGI、LiteSpeed、FrankenPHP 等部署方式，且已在野利用。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。