出海网快讯·· 2 天前AI 评分58
PHP2Shell 高危漏洞补丁发布，欧洲多国网站预防性下线
PHP2Shell漏洞紧急补丁发布 欧洲多国网站预防性下线
AI 导读
PHP 核心运行时两个高危漏洞 CVE-2026-109618 与 CVE-2026-109619 的细节于 10 月 20 日提前泄露，严重程度评分均为 9.2 分，攻击者无需登录即可通过特制请求执行任意代码，WordPress、Magento 等建站平台均受波及。
正文
出海网消息，PHP核心运行时的两个高危漏洞细节于10月20日提前泄露，被统称为PHP2Shell。两个漏洞编号为CVE-2026-109618与CVE-2026-109619，严重程度评分均为9.2分。攻击者可通过特制请求在无需登录的情况下执行任意代码，WordPress、Magento等建站平台均受波及。PHP项目于10月21日发布紧急补丁，欧盟网络安全机构建议无法及时修复的网站直接下线。荷兰、芬兰等多国政府网站及部分医院预防性下线，丹麦、比利时等机构亦采取同样措施。亚马逊威胁情报团队披露，早在漏洞公开前四天已监测到攻击尝试。安全厂商随后确认在野利用，云防护平台已部署临时拦截规则。安全人员提醒电商卖家核查服务器PHP版本，及时更新并排查结账页面脚本是否遭篡改。
【版权提示】信息来自于互联网，不代表出海网官方立场，内容仅供网友参考学习。如发现本站内容存在版权问题，烦请提供版权疑问、身份证明、版权证明、联系方式等发邮件至 jechynwu@chwang.com ，我们将及时沟通与处理。如若转载请联系原出处
来源：出海网快讯 · chwang.com