PHP2Shell 严重 RCE 漏洞已在野利用获确认

Perplexity 与 Expel 的研究人员确认，两个被统称为 PHP2Shell 的严重 RCE 漏洞已在野利用。蜜罐记录显示，针对运行 PHP 8.4.26 的 Apache mod_php 环境的攻击实现了远程代码执行和内存信息泄露。PHP 安全团队已于周三修补这两个漏洞，CISA 虽分享了 SIGMA 检测规则，但尚未将其标记为已遭在野利用。