安全内参·· 9 天前精选推荐指数93
PHP2Shell双漏洞在野攻击全记录：补丁发布前4天已现利用尝试
补丁未至，攻击先行：PHP2Shell在野攻击全记录
AI 导读
PHP 内核两个潜伏约 14 年的内存安全漏洞（CVE-2026-109618 / CVE-2026-109619，统称 PHP2Shell）在协调披露前被泄露，影响 PHP 5.4.0 至 8.5.11，官方评 CVSS v4.0 9.2，修复版本 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 于 10 月 21 日发布。
推荐理由
原文还原了漏洞泄露到在野利用的完整时间线与647条实战流量分析，读者可据此理解披露窗口失守下的应急响应节奏与检测要点。
来源：安全内参 · secrss.com