php2shell-tools 发布 PHP RCE 只读排查工具
热点事件持续更新
php2shell-tools 发布 PHP RCE 只读排查工具
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
php2shell-tools 发布只读排查工具,用于排查 2026 年 10 月披露的 PHP 远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619,这两个漏洞影响未修补的 PHP 8.2–8.5 应用。 该工具方称,攻击载荷通过 POST 请求体投递,而 Apache 不记录该部分,因此排查结果干净并不等于确认未受影响。 修复方式为将 PHP 升级到 8.5.12、8.4.27、8.3.36 或 8.2.35,并重启 Web 工作进程。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道,了解事件的不同侧面。
10月23日
- Sploitus 利用聚合精选php2shell-tools 发布 PHP RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的只读排查工具
php2shell-tools 发布针对 2026 年 10 月 PHP 远程代码执行漏洞的只读排查工具,覆盖 PHP 核心内存破坏 RCE 的 CVE-2026-109618 与 CVE-2026-109619(影响未修补的 8.2–8.5 版本 PHP 应用)。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。