跳到正文
热点事件观察中

Wiz Research 披露 PHP 核心 RCE 漏洞

1 篇报道1 个报道来源2 天前更新

先了解这件事

AI 综述

Wiz Research 称在 PHP 核心引擎中发现多个内存安全漏洞(CVE-2026-109618/109619,CVSS 最高 9.2),可导致未认证远程代码执行和进程内存泄露,影响范围可追溯至 PHP 5.4 的近十年版本。PHP 已于 2026 年 10 月 21 日发布补丁修复。 Wiz Research 表示,应用 PHP 安全更新仍是唯一完整的修复措施。使用最新版本(1.0.12768)Sensor 的客户还可启用内置响应策略,自动终止表现出 PHP2Shell 利用典型行为的进程。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月21日
  1. AIHOT · AI 动态聚合
    Wiz Research 披露 PHP2Shell:AI 辅助发现 PHP 核心 RCE 漏洞,影响全球 70% 网站

    Wiz Research 在 PHP 核心中发现多个内存安全漏洞(CVE-2026-109618/109619,CVSS 最高 9.2),可实现未认证远程代码执行与进程内存泄露,影响可追溯至 PHP 5.4 的近十年版本,PHP 已于 2026 年 10 月 21 日发布补丁。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。