📰 CISA 确认 PHP2Shell 漏洞已被用于攻击，要求美国联邦机构 10 月 29 日前修复

IT之家 10 月 27 日消息，美国网络安全和基础设施安全局（CISA）已将两项“PHP2Shell”严重安全漏洞列入已遭实际利用漏洞目录（KEV），确认相关漏洞已被攻击者用于实际攻击。

CISA 要求美国联邦民事行政部门机构在当地时间 10 月 29 日（周四）前完成修复，并检查相关系统是否已遭入侵。

此次涉及的漏洞编号分别为 CVE-2026-109618 和 CVE-2026-109619，均于 2026 年 10 月公开披露。

根据 PHP 官方安全公告及网络安全机构发布的信息，这两项漏洞可能允许未经身份验证的远程攻击者在受影响的服务器上执行任意代码，风险评级均为 CVSS 4.0 体系下的 9.2 分。

安全研究人员已发现针对 PHP2S

查看原文 → ^↗