---
title: PHP中的两项关键漏洞已被真实攻击利用
url: https://www.dataloco.com/zh/php-2
published: 2026-10-28T09:39:43+00:00
language: zh
section: 安全
source: https://computersweden.se/article/4240329/kritiska-sarbarheterna-i-php-utnyttjas-nu-i-verkliga-attacker.html
organizations: Perplexity, Expel, Apache, PHP
publisher: Dataloco
---

# PHP中的两项关键漏洞已被真实攻击利用

两项关键漏洞已被确认在编程语言PHP中被真实的网络攻击利用。这些漏洞使得攻击者能够在受影响的服务器上执行恶意代码。这一发现最初由Perplexity的安全研究人员Adel Karimi通过使用蜜罐进行检测。Karimi记录了一次成功的攻击，目标为运行PHP 8.4.26的Apache服务器。Expel的安全研究人员Marcus Hutchins也证实了这一点。

两项漏洞，CVE-2026-109618和CVE-2026-109619，已通过紧急安全更新于10月21日修复。同时，PHP的安全团队警告称，另一项漏洞CVE-2026-115560仍然缺乏安全更新，但仅对具有不寻常设置和代码组合的系统构成风险。管理员被建议暂时禁用session.upload_progress.enabled功能。

## This story in other languages

- [Polski](https://www.dataloco.com/pl/krytyczne-s-vulnerabilities-w-php-wykorzystywane-w-rzeczywistych-atakach)
- [Türkçe](https://www.dataloco.com/tr/phpdeki-kritik-sizmalar-gercek-saldirilarda-kullaniliyor)
- [עברית](https://www.dataloco.com/he/php-5)
- [Français](https://www.dataloco.com/fr/des-vulnerabilites-critiques-de-php-exploitees-dans-des-cyberattaques-reelles)
- [العربية](https://www.dataloco.com/ar/astghlal-thghrat-hrg-fy-php-fy-hgmat-sybrany-hkyky)