PHP项目发布高危漏洞PHP2Shell缓解指南
热点事件持续更新
PHP项目发布高危漏洞PHP2Shell缓解指南
2 篇报道2 个报道来源2 小时前更新
先了解这件事
AI 综述
PHP项目披露了CVE-2026-109618和CVE-2026-109619两个高危漏洞（统称PHP2Shell），攻击者可借此实现远程代码执行，影响全球大量网站。 PHP项目于10月23日发布安全公告，敦促用户立即更新至PHP 8.5.12、8.4.27、8.3.36或8.2.35版本，并建议在PHP的下一个计划修复版本发布前，将session.upload_progress.enabled设置为0。 PHP项目称，对于运行时从不更改序列化处理器的应用程序，可以保持该功能启用。
AI 根据报道生成 · 1 小时前更新
最新进展10月23日 23:09
PHP2Shell高危漏洞披露：全球网站紧急修补，攻击已现报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- ZDNet · AIPHP2Shell高危漏洞披露：全球网站紧急修补，攻击已现
PHP项目披露CVE-2026-109618和CVE-2026-109619两个高危漏洞，影响全球70%网站，攻击者可实现远程代码执行。Wiz团队利用AI发现漏洞，攻击链复杂度高，但前沿AI已降低利用门槛。
10月22日
- Latent Space精选OpenAI与Wiz独立发现PHP2Shell漏洞，协调响应影响70%网站
OpenAI的Patch the Planet项目与Wiz独立发现PHP核心漏洞PHP2Shell（CVE-2026-109618/109619），使用GPT-5.6 Sol和Gemini 4 Argon模型，涉及预认证远程代码执行和内存泄露，影响70%的网站。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。