热点事件历史事件

PHP被曝PHP2Shell漏洞，可无认证远程执行命令

1 篇报道1 个报道来源11 天前更新

先了解这件事

AI 综述

10月21日，服务器端编程语言PHP被曝存在两项严重安全漏洞（CVE-2026-109618、CVE-2026-109619），统称“PHP2Shell”。经奇安信技术专家验证，该漏洞可实现无认证远程任意命令执行。据奇安信介绍，全球约四分之三网站使用PHP，可探测到的PHP主机超过510万台。奇安信已上线检测方案：企业客户登录ai.qianxin.com注册企业账号，提交站点归属授权函并完成企业认证及应用开通后，可在应用中心使用天戟对授权网站发起渗透测试，一键速查漏洞风险。

AI 根据报道生成 · 7 天前更新

最新进展10月23日 11:03

PHP2Shell 漏洞曝光，奇安信天戟提供一键速查渗透测试方案

报道时间线

沿着报道，了解事件的不同侧面。

10月23日

11:03
雷锋网
PHP2Shell 漏洞曝光，奇安信天戟提供一键速查渗透测试方案
10月21日 PHP 被曝两项严重安全漏洞（CVE-2026-109618、CVE-2026-109619），统称 PHP2Shell，经奇安信验证可实现无认证远程任意命令执行，全球约四分之三网站使用 PHP，可探测 PHP 主机超510万台。