行业71°
AI 发现 PHP 严重漏洞 PHP2Shell 已出现真实攻击流量
精选理由
AI 真挖出了 PHP 的严重漏洞，攻击流量已经上线了。如果你在跑 PHP 服务，赶紧看下版本和补丁，云厂商公告都出了。
安全研究人员借助 AI 发现并验证了 PHP 的两个严重漏洞：CVE-2026-109618 涉及内存不足时中断处理可能留下未完整初始化的数据，CVE-2026-109619 涉及已释放内存的旧状态被后续请求错误复用。漏洞利用链 PHP2Shell 已出现真实攻击流量，攻击者正在调整攻击内容以绕过防护。各大云厂商已发布修复公告，PHP 安全团队为 PHP 7.4、8.0、8.1 提供了仅含本次修复的源码补丁。修复方式包括升级至仍在维护的 PHP 版本，或联系操作系统发行版和 LTS 服务商获取已修复的软件包。
原文 · 岚叔
感觉这次PHP漏洞事件影响挺大的，各大云厂商都发来修复公告。PHP2Shell 已出现真实攻击流量，攻击者正在修改攻击内容、尝试绕过防护。
还是那句话，未来AI发现的漏洞只会越来越多，核心系统能做的就是上线前做好安全防范，或者找专业团队做安全加固
据说是安全研究人员借助 AI 找到并验证了 PHP 的严重漏洞 涉及两个 CVE： CVE-2026-109618：内存不足时中断处理，可能留下尚未初始化完整的数据，随后被错误使用。 CVE-2026-109619：上一次请求的内存已经释放，处理后续请求时却仍然使用旧状态。
修复方式： 建议尽快升级至仍在维护的 PHP 版本。同时 PHP 安全团队针对 PHP 7.4、8.0、8.1 提供了仅包含本次漏洞修复的源码补丁，可自行编译使用；也可联系操作系统发行版或 LTS 服务商获取已修复的软件包。
- IT之家10-21 23:11原文
