Check Point披露PHP2Shell在野利用

Check Point Research称发现PHP2Shell漏洞（CVE-2026-109618、CVE-2026-109619，CVSS 9.2）与Gaia OS Dynamic CLI本地提权漏洞（CVE-2026-123039，CVSS 7.8）遭在野串联利用，攻击者借此获得初始访问并提权至root、建立持久化。PHP2Shell是PHP中的漏洞，同时影响Check Point Security Gateway。 Check Point称，在已观察到的攻击中，仅一个地区内数十台未打补丁的系统被攻陷；利用活动始于10月30日，持续至11月4日。针对Security Gateway和Management的修复补丁在攻击发生前一周、即10月23日已发布。 Check Point建议客户尽快在所有Management Server和Security Gateway上安装11月Jumbo Hotfix。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。