SOC-Lite 发布 PHP2Shell 漏洞 IOC 与日志排查包

SOC-Lite by BansalAI 汇总了 PHP2Shell（CVE-2026-109618、CVE-2026-109619）的公开 IOC 清单和日志排查指南，并声明未测试该包。这两个漏洞是 PHP 项目于 2026-10-21 修复的严重远程代码执行漏洞。 修复版本为 PHP 8.5.12、8.4.27、8.3.36 或 8.2.35，或操作系统、面板厂商提供的补丁包（可能保留旧版本号）。该指南称，更新 WordPress、插件或其他应用不能修复这两个漏洞。 该指南称，截至 2026-10-23，研究人员报告了大量利用尝试，但尚无确认的成功入侵。

AI 根据报道生成 · 56 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。