十万火急，所有科技公司今天都在打补丁！ 1. 发生了什么 2026年10月21日，PHP紧急修复两个严重漏洞（CVE-2026-109618、CVE-202… · @Zen_with_AI · TwKit

@Zen_with_AI

十万火急，所有科技公司今天都在打补丁！ 1. 发生了什么 2026年10月21日，PHP紧急修复两个严重漏洞（CVE-2026-109618、CVE-2026-109619），统称 PHP2Shell。这两个问题出在 PHP 引擎本身的内存管理和错误处理中，攻击者无需登录，只需发送特殊网页请求，就可能在服务器上执行任意命令。 2. 影响了什么 几乎所有对外提供网页服务的 PHP 环境都受影响，包括 WordPress、Laravel、Drupal、Magento、Symfony 等常见系统。在 Apache + mod_php 等常见配置下风险最高，部分利用甚至可在网站代码开始运行前触发。成功利用后，攻击者可控制网站进程、窃取数据、植入后门。 3. 你该怎么做 立即将 PHP 升级到已修复的版本（8.5.12、8.4.27、8.3.36、8.2.35 等）。这是目前最可靠的解决办法，仅修改网站代码或配置无法完全防护。若暂时无法升级，可临时关闭 `session.upload_progress.enabled` 并重启相关进程，但此举仅为缓解，仍需尽快完成升级。 下面这段演示来自安全研究员 Kirill Firsov（@k_firsov）它以极具视觉冲击的方式展示了 PHP2Shell 漏洞的实际效果。

曝光 238 · 评论 0 · 点赞 1 · 书签 0