安全 · 2026年10月29日
也发布于 Türkçe
PHP2Shell安全漏洞已在野外成功利用
两个关键的远程代码执行漏洞（CVE-2026-109618和CVE-2026-109619），统称为PHP2Shell，已在野外成功被利用。恶意活动由Perplexity的检测和响应负责人记录，证据显示在运行PHP 8.4.26的Apache mod_php安装中发生了确认的远程代码执行。
Karimi表示：“这现在确认是可用的内存泄露的远程代码执行，不仅仅是崩溃后出现可疑进程。响应交付了800 KiB的解码cookie转储，并且从该转储中推导出的函数地址出现在后续的执行有效负载中。”
Expel的威胁研究员Hutchins证实了Karimi的发现，他一直在跟踪PHP2Shell利用报告流，并表示：“这是我迄今见过的野外PHP2Shell利用的最高质量确认。”
虽然网络安全和基础设施安全局（CISA）在周五分享了PHP2Shell远程代码执行利用尝试的SIGMA检测规则，但美国网络安全机构尚未将这些漏洞标记为在野外被利用。
PHP安全团队在10月21日修补了PHP2Shell漏洞，早在漏洞修补程序上线前就要求管理员准备安装安全更新。虽然PHP2Shell安全漏洞的细节在补丁发布前泄露，且一些概念证明（PoC）利用在补丁发布前被公开，但PHP安全团队表示没有一个是有效的。
多家网络安全公司（包括Cloudflare、Hadrian、watchTowr、Previdian和Patchstack）在公开披露前检测到利用尝试，但均标记为不成功。