CISA 确认两个 PHP2Shell 漏洞遭活跃利用，联邦机构限期修复
CISA Confirms Active Exploitation of Two PHP2Shell Flaws Enabling Remote Code Execution
AI 导读
CISA 将两个 CVSS 9.2 的 PHP2Shell 漏洞（CVE-2026-109618、CVE-2026-109619）加入 KEV 目录，确认存在活跃利用，二者均可实现未认证远程代码执行。
同一件事，精选收录的是《CISA将两个PHP已知被利用漏洞加入KEV目录》
来源：The Hacker News · thehackernews.com