极道 ·

PHP2Shell漏洞引爆互联网：形式化验证能预防吗？

📝

内容提要

PHP漏洞补丁发布六小时前，有人把修复代码先捅了出去！ 2026年10月PHP爆出两个9.2分远程代码执行漏洞，补丁未发细节先泄，正式发布前六小时又有厂商提前公开修复代码。补丁抢跑六小时，攻击者先拿到答案 2026年10月21日，P

🏷️

亚马逊AWS部署的蜜罐在PHP2Shell漏洞公布前4天就记录到攻击尝试
亚马逊AWS蜜罐在PHP漏洞公开前4天（10月17日）就记录到针对PHP2Shell的攻击尝试，攻击者如何提前获知漏洞尚不清楚。补丁发布后攻击尝试激增，C...
PHP远程代码执行漏洞（CVE-2026-109618/CVE-2026-109619）通告
绿盟科技发布通告，披露PHP两个高危远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，CVSS评分9.2）：一是内存耗尽（...
灾难性的PHP漏洞在补丁发布前数日即遭利用
PHP基金会披露两个严重漏洞（CVE-2026-109618、CVE-2026-109619），可导致远程代码执行，影响大量网站。亚马逊威胁情报发现，补丁...
AI发现了一个严重的PHP漏洞。更大的失败始于2024年。
PHP高危漏洞CVE-2026-109618与CVE-2026-109619影响约70%的网站，修复版本为8.2.35、8.3.36、8.4.27和8.5...
PHP的安全危机只是预演：AI挖漏洞的速度远超维护者修复的速度
PHP语言曝出“PHP2Shell”高危漏洞，可导致未授权远程代码执行，迫使企业、医院、政府等关停网站。PHP已发布紧急修复，Cloudflare、Aut...
Cloudflare已监测到数百万次针对PHP漏洞的攻击建议开发者尽快升级
Cloudflare监测到针对PHP漏洞的攻击尝试已超百万次。其在漏洞公开前约9小时部署WAF规则，通过分析请求与响应拦截攻击，但无法撤销服务器已执行的操...