watchTowr 通过其全球蜜罐网络确认,CVE-2026-109618 与 CVE-2026-109619 两个漏洞被合称为“PHP2Shell”,并已出现在野利用。这是首个确认该漏洞从理论风险转为现实威胁的信源,意味着攻击者已开始实际利用这一 PHP 史诗级漏洞。文章指出,该漏洞此前曾惊动日本首相,影响范围与严重性可见一斑。在野利用的确认意味着相关系统面临真实攻击风险,管理员需尽快评估暴露面并采取修补措施,而非仅将其视为潜在隐患。
AI发现高危PHP2Shell漏洞(评分9.2),可远程执行代码,导致多国政府网站紧急关闭,并已被证实在野利用。
📱 每天一份 AI 前沿日报
关注公众号,每天 09:00 推送 · 不错过任何重磅