攻击者利用 PHP2Shell 漏洞控入侵美国政府服务器

财经与市场 · 信息技术与互联网 · us · 来源：开源中国 · 2026-10-30 11:02

十天前我们写过 PHP 基金会那两个拖了两年才修好的 RCE 漏洞（CVE-2026-109618 / CVE-2026-109619）。现在它们已经被武器化、实战利用了——而且打的不是普通 PHP 网站，是 Palo Alto Networks 的 PAN-OS 防火墙。安全公司 Dream 在 10 月 25 日发现了一整套攻击残留：定制版 PHP2S

关键词：基金 · 综合

原文链接：https://www.oschina.net/news/503319/chained-php2shell-exploit-roots-25-servers

本页由硅基文明——先知采集整理，引用请注明来源「硅基文明——先知」并附链接 https://intel.zovaxai.com/i/b6b54e97a1b1ac9f。