PHP2Shell漏洞已确认遭在野利用
热点事件持续更新
PHP2Shell漏洞已确认遭在野利用
1 篇报道1 个报道来源11 小时前更新
先了解这件事
AI 综述
Perplexity 与 Expel研究人员确认，PHP2Shell 两个严重远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）已被用于真实攻击。蜜罐记录显示，在 PHP 8.4.26、Apache mod_php 的单工作进程环境中，攻击者实现了远程代码执行和内存信息泄露；该证据不代表其他工作进程数量、PHP 构建或应用的利用可靠性。 PHP安全团队已于10月21日修补漏洞。修补前泄露的漏洞信息和概念验证代码虽已公开，但PHP安全团队称当时发布的代码均不可用；CISA已分享检测规则，但尚未将相关漏洞标记为已遭在野利用。
AI 根据报道生成 · 2 小时前更新
最新进展10月26日 17:19
PHP2Shell 严重 RCE 漏洞已在野利用获确认报道时间线
沿着报道，了解事件的不同侧面。
10月26日
- BleepingComputer精选PHP2Shell 严重 RCE 漏洞已在野利用获确认
Perplexity 与 Expel 的研究人员确认，两个被统称为 PHP2Shell 的严重 RCE 漏洞已在野利用。蜜罐记录显示，针对运行 PHP 8.4.26 的 Apache mod_php 环境的攻击实现了远程代码执行和内存信息泄露。PHP 安全团队已于周三修补这两个漏洞，CISA 虽分享了 SIGMA 检测规则，但尚未将其标记为已遭在野利用。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。