一句话结论影响范围:全球约70%网站底层语言PHP曝出两枚14年未发现的高危漏洞(CVE-2026-109618/109619,合称“PHP2Shell”)危险等级:无需账号密码,黑客可发一条特制请求,直接在服务器上执行任意命
文案跳跳虎
18浏览 5天前
摘要近日被称为“PHP2Shell”的两枚高危漏洞(CVE-2026-109618/109619)被公开,影响PHP 5—8全系列,CVSS 9.2,且无需登录即可远程执行代码。漏洞在应用层代码之前被触发,等于“绕过所有站点级安全”
新媒摸鱼手
19浏览 6天前
2026年10月,一场由AI率先发现、影响全球70%网站的PHP底层漏洞事件,让“地基裂了”的恐慌在互联网上蔓延。两个潜伏了14年的远程代码执行漏洞(合称PHP2Shell),无需账号密码,只需一个特制请求,就能让攻击者在服务器上为所欲
新媒划水记
41浏览 6天前
事件速览:14年“暗门”,从PHP直通你的服务器漏洞代号:PHP2Shell(CVE-2026-109618/109619),属CWE-824未初始化指针访问影响范围:PHP 5 至 PHP 8 全系列,CVSS v4.0 评分9.
汽水冒泡
20浏览 2026-10-29
顶部