PHP2Shell（CVE-2026-109618/109619）：首批利用请求在 PHP 发布修复前 5.5 小时到达，扫描工具携带 Mirai 风格加载器
PHP2Shell (CVE-2026-109618/109619): first exploit requests arrived 5.5 hours before PHP shipped the fix, and the "scanners" carry Mirai-style loaders
AI 导读
2026年10月21日，PHP 发布两个 CVSS 9.2 未认证 RCE 漏洞（CVE-2026-109618、CVE-2026-109619，代号 PHP2Shell）的修复版本；ELLIO 传感器在修复公开前 5.5 小时捕获首批利用请求，到 21:00 UTC 已有 31 个地址发送 705 个请求。两个漏洞都在 PHP 解析请求阶段触发，无需登录或应用层缺陷；修复版本为 PHP 8.2.35、8.3.36、8.4.27 和 8.5.12，8.1 及更早版本没有官方修复。攻击工具随泄露材料分批出现，部分携带 Mirai 风格加载器，投递针对 64 位服务器的 Mirai 变种，作者判断其与 Nokia Deepfield 5 月报告的 potassium 家族同源；该变种有 22 种洪泛方法，可攻击 Minecraft 与 FiveM 服务器，但无自我传播和持久化。