PHP2Shell 漏洞补丁发布，已监测到首批在野利用尝试

PHP 发布补丁修复两个名为 PHP2Shell 的严重漏洞（CVE-2026-109618 与 CVE-2026-109619，CVSS 9.2），两个漏洞均已在 Apache mod_php 上确认可实现未认证远程代码执行，影响回溯至 PHP 5.4 的几乎所有版本，补丁包含在 8.5.12、8.4.27、8.3.36 和 8.2.35 中。WatchTowr 称在补丁发布前后监测到首批在野利用尝试但未观察到成功案例，Hadrian 称在野利用已具规模且多数攻击滥用 PHP 的 session upload-progress 路径。漏洞由 Wiz、OpenAI 和 Calif 于 8 月借助前沿 AI 模型发现并负责任披露，PHP Foundation 称 AI 帮助发现了比以往更多的 PHP 漏洞，7 月 1 日以来已发布 15 个新 CVE。