PHP2Shell 两个高危漏洞遭在野利用，CISA 限期三天修复
先了解这件事
维护 PHP 的 PHP Foundation 已公开补丁，修复合称 PHP2Shell 的两个高危漏洞，编号 CVE-2026-109618 和 CVE-2026-109619，CVSS 满分 10 分中得 9.2 分。攻击者无需登录即可远程控制服务器执行任意代码，在 Apache + mod_php 环境下风险尤其高，PHP-FPM 等运行方式通常还需额外条件才能利用。补丁装好后，面向互联网的服务器可免受该攻击。Foundation 在公开发布前已提前通知部分依赖 PHP 的大型互联网公司和主机服务商先行修补。美国网络安全机构 CISA 确认黑客正在活跃利用这两个漏洞，并要求联邦文职机构在三天内完成修复。此前漏洞被发现时曾被认为无法实际利用，补丁发布后全球仍有大量系统未打补丁，面临入侵和数据窃取风险。
AI 根据报道生成 · 6 天前更新
事件进展
3 个进展
- 10月27日 22:40 · 1 篇报道CISA确认PHP漏洞遭在野利用并勒令修复TechCrunch：CISA 确认 PHP 关键漏洞 PHP2Shell 遭黑客在野利用，要求联邦机构三天内修复
- 10月24日 23:30 · 1 篇报道PHP Foundation发布补丁修复PHP2Shell漏洞TechCrunch：PHP2Shell 两个关键漏洞一度波及约 70% 网站，PHP Foundation 已发布补丁
- 10月23日 10:18 · 1 篇报道PHP 紧急补丁修复 PHP2Shell 漏洞人人都是产品经理：PHP 漏洞 PHP2Shell 公开前后 96 小时复盘，作者判断 AI 将引发老代码漏洞集中爆发
报道时间线
沿着报道，了解事件的不同侧面。
- TechCrunch精选CISA 确认 PHP 关键漏洞 PHP2Shell 遭黑客在野利用，要求联邦机构三天内修复
CISA 确认黑客正在主动利用 PHP 两个关键漏洞（PHP2Shell），要求联邦文职机构三天内完成修复。该漏洞允许无需密码远程入侵系统，PHP 被约 70% 的面向 Web 的服务器使用；漏洞两年前被发现但曾被认为无法实际利用，今年安全公司 Calif 借助 AI 模型找到利用方法，部分政府和大型企业一度下线网站修复。
- TechCrunch精选PHP2Shell 两个关键漏洞一度波及约 70% 网站，PHP Foundation 已发布补丁
PHP 的两个关键漏洞被统称为 PHP2Shell，编号为 CVE-2026-109618 和 CVE-2026-109619，可让攻击者无需密码即远程入侵运行 PHP 的系统。
- 人人都是产品经理精选PHP 漏洞 PHP2Shell 公开前后 96 小时复盘，作者判断 AI 将引发老代码漏洞集中爆发
作者梳理 PHP2Shell（CVE-2026-109618、CVE-2026-109619，CVSS 9.2 分）公开前后 96 小时时间线，指出漏洞虽由 GPT-5.6 Sol 提前两个月发现并秘密修复，但攻击者在公开前就已动手，公开后攻击尝试涨到数百万次。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 710月28日 11:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。