稳定报道时间 2026-10-23 11:03
PHP2Shell 漏洞暴露数百万台服务器面临远程代码执行风险
2026年10月21日,两个关键PHP漏洞(CVE-2026-109618、CVE-2026-109619)被披露为‘PHP2Shell’,允许未经身份验证的远程代码执行。超过510万联网PHP主机可能受到影响,对关键基础设施构成严重风险。奇安信‘天机’AI渗透测试系统提供一键评估解决方案。
为什么重要. 该漏洞影响全球约三分之四网站使用的基础组件,造成广泛暴露,威胁政府、金融、能源及其他关键基础设施资产,以及……