PHP2Shell漏洞迫使全球紧急修补70%网站
Briefing by News4U · First published
CVE-2026-109618和CVE-2026-109619两个PHP关键漏洞周三获修复，研究人员此前已找到利用方法。
周三，PHP基金会发布了两个关键漏洞CVE-2026-109618和CVE-2026-109619的补丁，这些漏洞可让未打补丁的系统遭受远程未授权代码执行。TechCrunch报道称，这些被命名为PHP2Shell的漏洞影响约70%的面向互联网的服务器，并促使各国政府敦促立即采取行动。 [1]
加州的研究人员今年早些时候在OpenAI和Wiz支持的审计中发现了这些漏洞。PHP基金会协调了限制性披露，向主要公司提前通报，以限制目前为止的广泛利用。 [1]
来源
- PHP-ocalypse: How two critical web bugs almost broke the internet
TechCrunch · · Excerpt