PHP2Shell 这件事最该记住的数字不是 9.2 分，而是从官方发补丁到被 CISA 列为「已被利用」，只隔了 5 天。 事实部分（据 CISA 通报和… · @0xwolverines · TwKit

@0xwolverines

PHP2Shell 这件事最该记住的数字不是 9.2 分，而是从官方发补丁到被 CISA 列为「已被利用」，只隔了 5 天。 事实部分（据 CISA 通报和安全圈 X 上的汇总）：PHP 两个漏洞 CVE-2026-109618、CVE-2026-109619，未登录就能远程执行代码，mod_php、PHP-FPM 等常见部署都受影响。官方 10 月 21 日发了修复版 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35，CISA 10 月 26 日把它加进已被利用漏洞清单，要求美国联邦机构 10 月 29 日前补完。8.1 及更老版本没有修复，建议迁移或下线。 我的判断：真正危险的不是主站，而是那些「早就没人管」的东西：老落地页、用 AI 半天搭起来的小工具站、旧 Docker 镜像里打包的 PHP。现在 AI 渗透工具（比如开源的 Shannon）也在火，但它只适合补完之后复查，替代不了先打补丁。 我自己这周会这么做： 1. 把所有跑着 PHP 的机器和容器列一遍，先查对外暴露的。 2. 升到上面的修复版本并重启 PHP 进程，老版本直接下线。 3. 补完再翻一遍访问日志和 Web 目录，看有没有多出来的陌生文件。 你手上还有多少个已经忘了的 PHP 站？ #网络安全 #AI安全 #PHP

曝光 27 · 评论 0 · 点赞 0 · 书签 0