PHP2Shell 漏洞公开披露前 4 天已出现利用尝试
Someone Tried to Exploit PHP2Shell 4 Days Before the Vulnerabilities Were Publicly Disclosed
AI 导读
Amazon 威胁情报团队称，2026 年 10 月 17 日即 PHP2Shell 漏洞公开披露前 4 天，已检测到针对其 MadPot 蜜罐的利用尝试，来源 IP 关联商业匿名化网络，尚不清楚攻击者如何在披露前获得利用信息。这两个漏洞 CVE-2026-109618 和 CVE-2026-109619 位于 PHP 核心，CVSS 评分 9.2，可实现预认证远程代码执行，影响 PHP 7.x 和 8.x 全系列，由 Calif、OpenAI 和谷歌旗下 Wiz 的研究人员发现。因 PoC 提前泄漏且 Chainguard 抢先发布含修复的镜像，PHP 基金会将协调披露提前一天；补丁发布后 Amazon 观察到来自匿名基础设施的多起利用，判断有多个威胁行为体参与。
阅读原文