PHP 史诗级漏洞代号“PHP2Shell”，watchTowr 确认在野利用已开始

人工智能 · 信息技术与互联网 · jpkr、global · 来源：开源中国 · 2026-10-22 09:13

PHP 那个惊动日本首相的漏洞，有了代号和更坏的消息。安全公司 watchTowr 的 FAQ 页面确认：CVE-2026-109618 和 CVE-2026-109619 合称「PHP2Shell」，且已在野被利用——这是第一次有信源确认这个漏洞从「理论风险」变成了「现实威胁」。 watchTowr 是通过自己的蜜罐网络（Attacker Eye，全球分布）观察到在野利用的，时...

关键词：综合

原文链接：https://www.oschina.net/news/503157/watchtowr-php-cve-2026-109618-faq

本页由情报雷达 INFO RADAR 采集整理，引用请注明来源「情报雷达 INFO RADAR」并附链接 https://intel.zovaxai.com/i/0951a58b1a8cf93d。