PHP2Shell漏洞在野利用，修复面扩大但长期存留
先了解这件事
PHP 两个严重漏洞 CVE-2026-109618 和 CVE-2026-109619（合称 PHP2Shell）已被 CISA 列入已知被利用漏洞目录，确认存在在野利用。PHP 项目发布 8.5.12、8.4.27、8.3.36 和 8.2.35 作为修复版本；10月21日补丁发布后数日内，蜜罐上已确认这两个漏洞可实现远程代码执行。 Wiz Research 披露，公开一周后，互联网暴露的受影响机器数下降约 67%，受影响组织减少约 47.9%，不足 53% 的初始受影响组织仍存在漏洞；Wiz 称其自身遥测中尚未观察到端到端成功利用，但认为该漏洞在短长期仍有风险。 VulnCheck 扫描 260 万面向互联网的 PHP 主机，发现 42% 运行已停止支持的分支，这些主机无法获得修复，漏洞将在企业环境中长期存留。
AI 根据报道生成 · 14 小时前更新
事件进展
2 个进展
- 10月28日 14:57 · 3 篇报道PHP2Shell漏洞在企业环境长期存留分析CSO精读：PHP2Shell漏洞将在企业环境中长期存在
- 10月27日 21:21 · 1 篇报道Wiz披露PHP2Shell漏洞在野利用尝试与修复趋势Wiz：Wiz 披露 PHP2Shell 漏洞在野利用尝试与修复趋势
报道时间线
沿着报道，了解事件的不同侧面。
- CSO精读精选PHP2Shell漏洞将在企业环境中长期存在
PHP爆出两个严重漏洞CVE-2026-109618和CVE-2026-109619，CISA已将其加入已知被利用漏洞目录，确认存在在野利用。VulnCheck扫描发现260万面向互联网的PHP主机中42%运行已停止支持的分支。
- FreeBufPHP2Shell漏洞遭在野利用，资产可见性不足致企业修复难
PHP2Shell高危漏洞已遭在野利用，因资产可见性不足、补丁落地难，将在企业环境残留数年，作者认为其危害或超Log4Shell。
- 深信服深信服AI安全运营解决方案：0day攻击率先检出、威胁自动封禁的实战答卷
深信服AI安全运营解决方案在2026年实战攻防演练中实现"以AI对抗AI"，通过大模型研判未知威胁实现0day攻击率先检出，将过去需数小时的告警研判缩短至数分钟以内，并对威胁实体自动封禁、业务实体精准放行，灰色地带24小时持续监控。该方案已在政府、央企、金融等数十个行业落地，累计服务超1600家用户，2024~2026年累计支撑160+头部用户参与国家级实战攻防演练。
- Wiz精选Wiz 披露 PHP2Shell 漏洞在野利用尝试与修复趋势
Wiz Research 披露 PHP 两个漏洞（CVE-2026-109618、CVE-2026-109619，即 PHP2Shell）公开后的在野利用与修复情况：遥测显示互联网暴露的受影响机器数在数日内下降约 67%，受影响组织减少约 47.9%，公开一周后不足 53% 的初始受影响组织仍存在漏洞。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。