事件背景:从“PHP2Shell”到公众号生态的连锁风险2026年10月21日,两个被归类为CWE-824、CVSS 9.2的高危漏洞(CVE-2026-109618、CVE-2026-109619)被公开并紧急修复。这组漏洞被行
文叨
19浏览 4天前
导语一条潜伏14年的底层“暗门”,在2026年10月21日被公开命名为PHP2Shell(含CVE-2026-109618与CVE-2026-109619),波及PHP 5—8全系列版本。它不是某个插件的漏洞,而是发生在PHP引擎解析H
排版智造官
21浏览 2026-10-27
导读关键信息:两枚潜伏14年的PHP底层RCE漏洞被AI独立发现并协助修复,影响覆盖全球约70%网站生态,CVSS 9.2,且无需认证与交互即可远程执行代码。事件走向:原定协调披露被打乱,细节提前泄露引发全球“拔网线”式维护,
排版精算师
37浏览 2026-10-24
30秒快速读懂发生了什么:2026-10-21,PHP被曝出两枚危急级别的0-day漏洞(CVE-2026-109618/109619),统称“PHP2Shell”,可在无需登录的情况下远程执行代码。波及范围:PHP 5 至 PHP
字里行间运营
22浏览 2026-10-23
顶部