IONSEC 发布 PHP2Shell 检测工具与规则包

IONSEC 发布 php2shell-detector，用于检测 PHP 核心中两个免认证远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619。这两个漏洞在 PHP 解析请求时即可触发，早于应用代码执行；官方修复版本为 8.2.35、8.3.36、8.4.27、8.5.12，PHP 8.1 及以下没有官方修复版本，公告覆盖 PHP 5.4 至 8.5。 该工具提供主机姿态、访问日志指纹和临时目录落盘哈希三类本地检查，并附带 Suricata、ModSecurity、Sigma 规则。截至 2026 年 10 月 23 日，公开遥测只显示攻击尝试，没有公开来源报告确认入侵。

AI 根据报道生成 · 58 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。