PHP漏洞未公开，工具包先做资产清点
热点事件观察中
PHP漏洞未公开，工具包先做资产清点
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
在 CVE-2026-109618 与 CVE-2026-109619 仍处于 RESERVED、根因和受影响版本均未公布的情况下，GitHub 上公开了名为 php2shell triage 的工具包，转向帮用户清点 PHP 资产、分类并检测利用尝试。 该工具包发布方称，这部分工作当下可操作，补丁发布后仍有用。CVE 记录无描述；根因涉及哪个 PHP 函数或子系统未公布；受影响版本范围未公布，“PHP 5 至 8”属记者或研究者推测，非厂商事实。 报道提到安全版本发布时间为 2026-10-21 14:00 UTC（10:00 ET）。
AI 根据报道生成 · 1 天前更新
最新进展10月21日 13:42
针对 CVE-2026-109618 的 PHP 资产清点与利用检测工具包（php2shell triage）报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Sploitus 利用聚合针对 CVE-2026-109618 的 PHP 资产清点与利用检测工具包（php2shell triage）
在 CVE-2026-109618 与 CVE-2026-109619 仍处于 RESERVED、根因与影响版本均未公布的情况下，php2shell triage 工具包转向 PHP 资产清点与利用检测。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。