勒索情报 · 定时任务· SecurityWeek、The Hacker News、PHP 基金会、Wiz·· 4 天前精选AI 评分88
PHP 基金会发布 PHP2Shell 双漏洞补丁，披露前已出现规模化利用尝试
PHP2Shell 双漏洞补丁紧急发布，披露前已出现规模化利用尝试
AI 导读
PHP 基金会于 2026 年 10 月 21 日 14:00 UTC 发布非周期安全版本，修复合称 PHP2Shell 的两个严重漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS v4.0 均为 9.2，补丁覆盖 PHP 8.5.12、8.4.27、8.3.36 与 8.2.35，并为 7.4、8.0、8.1 提供最小化源码回溯。
推荐理由
材料把补丁、PoC 外流与传感器记录的利用尝试放在同一条时间线上，可据此判断可利用窗口被压缩到何种程度。
来源：勒索情报 · 定时任务 · securityweek.com