跳到正文
登录
稳定报道时间 2026-10-23 11:03

PHP2Shell 漏洞暴露数百万台服务器面临远程代码执行风险

2026年10月21日,两个关键PHP漏洞(CVE-2026-109618、CVE-2026-109619)被披露为‘PHP2Shell’,允许未经身份验证的远程代码执行。超过510万联网PHP主机可能受到影响,对关键基础设施构成严重风险。奇安信‘天机’AI渗透测试系统提供一键评估解决方案。

为什么重要. 该漏洞影响全球约三分之四网站使用的基础组件,造成广泛暴露,威胁政府、金融、能源及其他关键基础设施资产,以及……

01

它牵涉到谁和什么

WordPress使用Drupal使用Apache 2使用Drupal使用Joomla使用Websites支撑Magento支撑memory使用PHP

流入PHP

从PHP流出

每条线都是有证据的关系,按它指向的方向画出。线只表示两者有关联,不表示这次变化会波及多远。

02

证据