PHP2Shell漏洞现利用尝试但无成功案例

多家安全公司报告，针对 PHP 漏洞 CVE-2026-109618 与 CVE-2026-109619（被称为 PHP2Shell）的利用尝试激增，但数十位专家对 Recorded Future News 表示尚无成功案例。亚马逊称看到可追溯至 10 月 17 日的利用尝试证据，早于漏洞公开。 索福斯（Sophos）一度报告漏洞利用成功，随后撤回，改称仅看到“少量失败的利用尝试”。专家称，社交媒体流传的公开 PoC 只在开发者、研究人员环境或不符合 PHP 实际配置的生产应用中有效；多名事件响应人员表示，攻击者受限于地址空间布局随机化（ASLR）防护。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。