跳到正文
热点事件持续更新

php2shell-tools 发布 PHP RCE 只读排查工具

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

php2shell-tools 发布只读排查工具,用于排查 2026 年 10 月披露的 PHP 远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619,这两个漏洞影响未修补的 PHP 8.2–8.5 应用。 该工具方称,攻击载荷通过 POST 请求体投递,而 Apache 不记录该部分,因此排查结果干净并不等于确认未受影响。 修复方式为将 PHP 升级到 8.5.12、8.4.27、8.3.36 或 8.2.35,并重启 Web 工作进程。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月23日
  1. Sploitus 利用聚合精选
    php2shell-tools 发布 PHP RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的只读排查工具

    php2shell-tools 发布针对 2026 年 10 月 PHP 远程代码执行漏洞的只读排查工具,覆盖 PHP 核心内存破坏 RCE 的 CVE-2026-109618 与 CVE-2026-109619(影响未修补的 8.2–8.5 版本 PHP 应用)。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。