PHP2Shell 防御工具包发布

SANAULLAH-AI 在 GitHub 发布 php2shell-safe-learning-lab，一套针对 PHP2Shell 的防御运营工具包，覆盖 CVE-2026-109618 与 CVE-2026-109619 的暴露评估、修复验证、日志狩猎与事件响应，明确不含武器化利用代码。 工具包给出的修复指引为：PHP 8.5.x 升级至 8.5.12、8.4.x 升级至 8.4.27、8.3.x 升级至 8.3.36 的适用修复版本。其说明称，能否导致远程代码执行取决于受影响的构建、执行路径、运行时配置与部署架构。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。