跳到正文
10月22日周四
  1. PANews 精选深度88

    PHP 高危漏洞 php2shell 披露,荷兰网络安全中心等机构预防性下线

    PHP 官方于 10 月 21 日发布 CVE-2026-109618 与 CVE-2026-109619 两枚未授权远程代码执行漏洞补丁,CVSS v4.0 均为 9.2,安全圈称其为 php2shell。

    推荐理由:完整还原 php2shell 漏洞从审计线索到提前披露的时间线,并给出超七成暴露服务器无官方补丁的规模数据。