SecurityWeek· Eduard Kovacs·· 2 小时前精选AI 评分81
技术厂商与安全机构响应PHP2Shell漏洞
Tech and Security Companies Respond to PHP2Shell Vulnerabilities
AI 导读
多家技术厂商、安全公司与政府机构已针对PHP2Shell漏洞发布公告、检测规则和缓解措施，PHP于10月21日修复CVE-2026-109618与CVE-2026-109619。修复版本为8.5.12、8.4.27、8.3.36和8.2.35；多家机构报告补丁发布前后出现攻击尝试，CISA要求优先修补面向互联网的系统。
推荐理由
汇总PHP修复版本、厂商处置状态、检测与缓解措施及攻击时间线，可帮助团队核对嵌入PHP的产品暴露面并确定修补优先级。
来源：SecurityWeek · securityweek.com