安全 · 2026年10月28日

也发布于 Polski, Türkçe, עברית

PHP中的两项关键漏洞已被真实攻击利用

black red and white textile
Markus Spiske / Unsplash

两项关键漏洞已被确认在编程语言PHP中被真实的网络攻击利用。这些漏洞使得攻击者能够在受影响的服务器上执行恶意代码。这一发现最初由Perplexity的安全研究人员Adel Karimi通过使用蜜罐进行检测。Karimi记录了一次成功的攻击，目标为运行PHP 8.4.26的Apache服务器。Expel的安全研究人员Marcus Hutchins也证实了这一点。

两项漏洞，CVE-2026-109618和CVE-2026-109619，已通过紧急安全更新于10月21日修复。同时，PHP的安全团队警告称，另一项漏洞CVE-2026-115560仍然缺乏安全更新，但仅对具有不寻常设置和代码组合的系统构成风险。管理员被建议暂时禁用session.upload_progress.enabled功能。