PHP核心运行时的两个高危漏洞细节于10月20日提前泄露,被统称为PHP2Shell。两个漏洞编号为CVE-2026-109618与CVE-2026-109619,严重程度评分均为9.2分。攻击者可通过特制请求在无需登录的情况下执行任意代码,WordPress、Magento等建站平台均受波及。PHP项目于10月21日发布紧急补丁,欧盟网络安全机构建议无法及时修复的网站直接下线。荷兰、芬兰等多国政府网站及部分医院预防性下线,丹麦、比利时等机构亦采取同样措施。亚马逊威胁情报团队披露,早在漏洞公开前四天已监测到攻击尝试。

扫码关注二维码
2026-10-21 10:30
2026-10-21 13:55
2026-10-23 14:04
2026-10-22 09:46
2026-10-22 17:17
2026-10-22 16:38
合作咨询
扫码加入社群
扫一扫
关注亿恩公众号